Firebase Auth 无法创建微软账户新用户问题排查求助

第一步：抓取完整错误响应 #

• 打开浏览器开发者工具的「网络」面板，过滤找到verifyAssertion对应的失败请求，点击查看「响应」标签页，完整错误信息会明确标注错误原因，常见的错误码包括INVALID_IDP_RESPONSE、MISSING_OR_INVALID_NONCE、EMAIL_ALREADY_EXISTS等

第二步：针对常见错误场景排查 #

场景1：Azure AD应用配置错误 #

• 检查Azure后台注册的应用「重定向URI」是否完全匹配Firebase控制台微软认证配置页给出的回调地址，注意域名、路径、http/https协议必须完全一致，不能多尾斜杠也不能少
• 确认Azure应用已开启email、openid、profile三个API权限，且已完成管理员同意（组织内使用需要全局管理员授权，多租户应用也要配置正确的支持账户类型）

场景2：Firebase侧配置错误 #

• 检查Firebase控制台微软认证页面填写的「应用(客户端)ID」、「客户端密码(机密值)」是否和Azure后台生成的完全一致，注意客户端密码不要复制到多余的空格，且确认密码未过期
• 如果使用v9以上模块化Firebase SDK，检查初始化时的tenantId配置是否和你Azure应用的租户ID匹配，单租户应用必须填写对应租户ID，不能留空或者用common

场景3：用户冲突类错误 #

• 如果错误提示EMAIL_ALREADY_EXISTS，说明当前微软账号的邮箱已经用其他登录方式（比如你已接入的Google Auth）在你的Firebase项目里注册过了，需要在Firebase控制台「设置→身份验证→设置→高级」里开启「多个账户使用同一邮箱地址」，或者在代码里处理账号链接逻辑

场景4：OAuth参数配置错误 #

• 检查代码里创建MicrosoftAuthProvider实例时，有没有添加多余的自定义参数导致返回的断言异常，默认情况下只需要初始化provider不需要额外加参数，避免传递错误的scope或者prompt参数

临时验证方案 #

可以先用Firebase自带的弹出登录方式测试，排除你自己写的重定向逻辑错误：

import { getAuth, signInWithPopup, OAuthProvider } from "firebase/auth";

const auth = getAuth();
const provider = new OAuthProvider('microsoft.com');
signInWithPopup(auth, provider)
  .then((result) => {
    console.log("登录成功", result.user);
  })
  .catch((error) => {
    console.error("完整错误信息", error.code, error.message);
  });

内容的提问来源于stack exchange，提问作者Kuro