Apple Firebase Authentication自动登录异常：Flutter应用首次安装即显示已登录

核心诱因 #

以下是该问题的三个典型触发原因：

• iOS 系统 Keychain 持久化特性
  iOS 系统的 Keychain 存储不属于应用沙盒范畴，应用卸载后对应 Keychain 数据不会被同步清除，同一开发者账号下、匹配 Keychain 访问组权限的应用，重装后可直接读取之前写入 Keychain 的数据。若用户开启了 iCloud 钥匙串同步，同一 Apple ID 下其他设备写入的登录凭证也会同步到当前设备，哪怕当前设备从未安装过本应用。
• Firebase Auth iOS 端默认存储逻辑
  Firebase Auth iOS SDK 默认将用户登录凭证持久化存储在系统 Keychain 而非应用沙盒中，只要 Keychain 内存在有效凭证，SDK 启动时会自动恢复登录态，不会校验是否为首次安装。
• TestFlight 版本的场景特性
  TestFlight 分发的应用若与之前的测试版、Xcode 调试版、App Store 正式版使用相同的 Bundle ID 和 Keychain 访问组，会共享 Keychain 数据。若用户此前安装过同包名的测试版并登录过，卸载后重新安装 TestFlight 版本时会直接读取旧有登录凭证。部分 TestFlight 增量更新逻辑也会保留 Keychain 数据，即使用户选择全新安装也可能出现该问题。

修复方案 #

• 应用首次启动时增加校验逻辑：通过存储在应用沙盒的标记位（如 UserDefaults 中的自定义首次启动标记，沙盒数据会随应用卸载清除）判断是否为首次安装，若为首次安装主动调用 try? Auth.auth().signOut() 清空现存的 Firebase 登录凭证。
• 为 TestFlight 测试版配置独立的 Bundle ID 或 Keychain 访问组，避免与正式版共享存储数据，隔离测试环境和正式环境的登录态。
• 若不需要跨设备同步登录态，可调整 Firebase Auth 初始化配置，关闭 Keychain iCloud 同步权限。

内容的提问来源于stack exchange，提问作者fkvestak