iOS下Auth0刷新access token弹出系统对话框的解决方法

在我的应用中，需要刷新access token以同步账户变更信息，但iOS端会弹出系统对话框：

"myApp" Wants to Use "mySite.com" to Sign In
This allows the app and website to share information about you.
Cancel / Continue

点击「Continue」后会短暂显示Auth0登录界面，随后无交互自动登录。请问是否有办法在不显示该系统对话框的情况下刷新access token？

当前刷新access token的代码如下：

static func attemptAuthentication() {
    let params = someParametersForAnalytics()
    Auth0
        .webAuth(bundle: bundler)
        .scope("openid profile email offline_access")
        .audience("mySite")
        .parameters(Dictionary(uniqueKeysWithValues: params))
        .start {
            switch $0 {
            case .failure(let error):
                authenticationFailed(error:error)
            case .success(let credentials):
                authenticationSucceeded(credentials: credentials, manually: true)
            }
        }
}

• 问题根源：你当前用的webAuth是交互式授权流程，专门用于用户首次登录或需重新确认身份的场景，必然会触发系统权限弹窗和Auth0登录界面，这不是刷新token的正确方式。
• 正确方案：利用之前获取到的refresh token做静默刷新，这个过程完全在后台完成，不会弹出任何界面或要求用户交互。
• 代码修改示例：
  推荐使用Auth0官方的CredentialsManager来处理，代码如下：

  import Auth0
  
  static func refreshAccessToken() {
      let credentialsManager = CredentialsManager(authentication: Auth0.authentication())
      
      // 先从本地存储（比如Keychain）取出之前保存的有效credentials
      guard credentialsManager.hasValid() else {
          // 无有效凭证时，回退到webAuth交互式流程
          attemptAuthentication()
          return
      }
      
      credentialsManager.credentials { result in
          switch result {
          case .failure(let error):
              // refresh token过期或失效，回退到交互式登录
              authenticationFailed(error: error)
              attemptAuthentication()
          case .success(let newCredentials):
              // 刷新成功，保存新凭证并同步账户信息
              authenticationSucceeded(credentials: newCredentials, manually: false)
          }
      }
  }
  

  若想直接调用refresh token API，可参考：

  static func refreshAccessToken(with refreshToken: String) {
      Auth0.authentication()
          .refresh(token: refreshToken)
          .start { result in
              switch result {
              case .failure(let error):
                  authenticationFailed(error: error)
                  attemptAuthentication()
              case .success(let newCredentials):
                  authenticationSucceeded(credentials: newCredentials, manually: false)
              }
          }
  }
  

• 注意事项：
  • 确保首次登录时已请求offline_access权限（你的代码中已包含该scope），这样才能获取到refresh token。
  • refresh token需存在安全存储（如Keychain）中，避免泄露。
  • 只有当refresh token过期或失效时，才需要回退到webAuth流程，此时才会再次出现系统弹窗。

内容的提问来源于stack exchange，提问作者coco