内嵌浏览器中Google Sign In失效，是否违反Google WebView政策？

这个报错的核心原因是Google自2021年起更新了OAuth 2.0授权政策，禁止所有未符合浏览器安全标准的嵌入式WebView调用Google登录授权流程，和你使用signInWithPopUp()还是signInWithRedirect()没有关联，以下是3种可落地的解决方案：

• 方案1：引导/强制跳转系统默认浏览器完成授权
  先实现UA检测逻辑，匹配当前环境是否为社交平台内嵌WebView，检测命中后直接弹出提示引导用户点击右上角菜单选择「在系统浏览器打开」后再走登录流程；如果对应社交平台开放了跳转外部浏览器的JSAPI，也可以直接调用API拉起默认浏览器完成授权，授权成功后通过配置的回调地址跳转回站点即可，这是兼容性最高、无后续合规风险的方案。

• 方案2：改用Firebase自定义令牌登录绕开前端授权校验
  放弃Firebase前端SDK默认的Google登录逻辑，在Next.js的API路由层搭建中转授权服务：

  1. 前端发起登录请求时调用你自研的接口，后端调用Google Identity Services服务端API完成用户身份校验
  2. 校验通过后在后端生成Firebase自定义登录令牌返回给前端
  3. 前端调用signInWithCustomToken()方法完成Firebase登录，全程不会触发Google的WebView UA校验规则

• 方案3：自定义WebView UA（仅适用于自有App内嵌场景）
  如果你是自己开发的App内嵌该站点，可直接修改WebView的User-Agent配置，移除WebView专属特征字段，补充Chrome/Safari的标准浏览器标识即可绕过校验，该方案不适用于第三方社交平台的不可控WebView场景。

注意：不要尝试在第三方不可控的WebView中通过伪造UA的方式强行绕过校验，Google的校验规则会不定期更新，这类绕过方案随时可能失效，稳定场景优先选择前两种方案。

内容的提问来源于stack exchange，提问作者Alexander Jarl