Swift iOS中Firebase微软登录无法获取Access Token问题求助

我之前在集成Firebase微软登录并尝试调用Microsoft API时，也碰到过一模一样的问题！问题根源确实是getCredentialWith返回的凭据并没有包含第三方的Access Token，因为这个方法主要是用来获取凭据进行用户关联，而不是完成完整的OAuth登录流程。下面是我亲测有效的解决方案：

这是获取Microsoft Access Token的标准方式，它会完整执行OAuth授权流程，返回包含Access Token的OAuthCredential：

// 初始化微软登录提供者
let provider = OAuthProvider(providerID: "microsoft.com")
// 配置自定义参数：强制重新授权，同时添加需要的Microsoft API权限范围
provider.customParameters = [
    "prompt": "consent",
    "scope": "User.Read Mail.Read" // 根据你的需求添加权限，比如读取用户信息、邮件等
]

// 执行登录流程
Auth.auth().signIn(with: provider) { authResult, error in
    guard let authResult = authResult, error == nil else {
        // 处理登录错误
        print("登录失败：\(error?.localizedDescription ?? "未知错误")")
        return
    }
    
    // 将凭据转换为OAuthCredential类型
    if let oAuthCredential = authResult.credential as? OAuthCredential {
        // 获取Access Token和Refresh Token
        if let accessToken = oAuthCredential.accessToken {
            print("拿到Microsoft Access Token：\(accessToken)")
            // 这里就可以用accessToken调用Microsoft Graph API了
        }
        if let refreshToken = oAuthCredential.refreshToken {
            // 保存refreshToken用于后续刷新Access Token
        }
    }
}

• 权限范围（Scope）必须正确设置：如果不指定scope，默认可能只请求基础的登录权限，不会返回可用于调用Microsoft API的Access Token。根据你需要调用的API，添加对应的权限（比如User.Read用于读取用户基本信息，Mail.Read用于读取邮件）。
• Azure AD配置要匹配：确保在Azure Active Directory中注册的应用，已经添加了对应的API权限，并且授予了管理员同意（如果是面向组织的应用），同时重定向URI要和Firebase控制台中微软登录配置里的一致。

如果用户已经登录，但需要刷新或重新获取Access Token，可以使用reauthenticate(with:)方法：

guard let currentUser = Auth.auth().currentUser else {
    // 用户未登录，处理逻辑
    return
}

let provider = OAuthProvider(providerID: "microsoft.com")
provider.customParameters = [
    "prompt": "consent",
    "scope": "User.Read"
]

currentUser.reauthenticate(with: provider) { authResult, error in
    guard let authResult = authResult, error == nil else {
        print("重新授权失败：\(error?.localizedDescription ?? "未知错误")")
        return
    }
    
    if let oAuthCredential = authResult.credential as? OAuthCredential {
        if let accessToken = oAuthCredential.accessToken {
            // 使用新的Access Token
        }
    }
}

getCredentialWith方法的设计目的是生成一个凭据对象，用于将现有用户与微软账号关联（比如用户之前用邮箱登录，现在要关联微软账号），它不会触发完整的OAuth授权流程去获取Access Token，所以返回的AuthCredential不会包含第三方的令牌信息。只有通过signInWithProvider或reauthenticate(with:)这类完整执行OAuth流程的方法，才能拿到包含Access Token的OAuthCredential。

内容的提问来源于stack exchange，提问作者bobski