iOS原生应用与内嵌WKWebView能否共享同一Firebase登录令牌？

不存在你遗漏的官方合法API可以实现纯本地复用iOS端Firebase会话，让WKWebView内同项目的Firebase Web应用登录同一用户的需求。

底层逻辑说明 #

• Firebase Auth的客户端会话签发有严格的安全限制，禁止使用一个客户端生成的身份凭证直接初始化另一个客户端的登录会话
• 你提到的getIDTokenResult接口返回的ID Token是标准JWT身份凭证，仅用于后端服务（业务后端、Firebase云资源等）校验请求者身份，不具备注册Firebase客户端会话的权限。

官方合规方案说明 #

目前唯一得到官方支持的同项目跨端共享登录状态的方案就是你提到的Custom Token流程：

• 原生端获取当前登录用户的UID
• 将UID传给受信任的服务端，由服务端通过Firebase Admin SDK为该UID签发Custom Token
• 原生端将Custom Token注入WebView，Web端调用signInWithCustomToken方法完成登录

如果该方案不符合你的使用场景，目前没有其他合规的实现路径，使用非官方破解方案会引入账号泄露、权限被滥用等严重安全风险，不建议尝试。

内容的提问来源于stack exchange，提问作者pwightman