如何实现Google Sign-In退出后重新登录需验证密码？

你遇到的这个问题，核心原因是Google账号选择器默认会缓存系统中已登录的账户会话——哪怕调用了signOut()或revokeAccess()，也无法清除系统级的登录缓存，导致后续用户能直接选择历史账户登录。要实现每次重新登录都强制验证密码，关键是修改GoogleSignInOptions的配置，直接触发强制身份验证流程。

核心解决方案：添加setPrompt("login")参数 #

在构建GoogleSignInOptions时，加入setPrompt("login")配置项，它会告诉Google登录服务：无论用户是否有缓存的登录会话，都必须显示登录界面要求输入密码完成验证。

另外，因为你需要上传文件到Google Drive，别忘了添加Drive的权限范围（否则登录后无法调用Drive API完成上传）。

修改后的登录配置代码 #

// 构建带强制验证和Drive权限的GoogleSignInOptions
GoogleSignInOptions gso = new GoogleSignInOptions.Builder(GoogleSignInOptions.DEFAULT_SIGN_IN)
    .requestEmail()
    .requestScopes(new Scope(DriveScopes.DRIVE_FILE)) // 上传Drive必需的权限
    .setPrompt("login") // 强制每次登录都需要输入密码验证
    .build();

mGoogleSignInClient = GoogleSignIn.getClient(this, gso);
Intent signInIntent = mGoogleSignInClient.getSignInIntent();
startActivityForResult(signInIntent, REQUEST_CODE_GOOGLE_SIGN_IN);

登出方法的优化建议 #

你的signOut()方法中调用了revokeAccess()，这个操作会完全撤销应用对该账户的所有权限，下次登录需要重新授权。如果只是需要切换账户并强制验证，其实用signOut()就足够了——它会清除应用内的登录会话，结合上面的setPrompt("login")就能达到强制验证的效果：

private void signOut() {
    if(mGoogleSignInClient == null) {
        GoogleSignInOptions gso = new GoogleSignInOptions.Builder(GoogleSignInOptions.DEFAULT_SIGN_IN)
            .requestEmail()
            .requestScopes(new Scope(DriveScopes.DRIVE_FILE))
            .setPrompt("login")
            .build();
        mGoogleSignInClient = GoogleSignIn.getClient(this, gso);
    }
    
    mGoogleSignInClient.signOut()
        .addOnCompleteListener(this, task -> {
            // 处理登出完成后的逻辑（比如提示用户已登出）
        });
}

为什么之前的方法无效？ #

• signOut()：仅清除当前应用与Google账户的会话关联，不会影响系统级的账户缓存，所以账号选择器仍会显示已登录的账户。
• revokeAccess()：撤销应用对该账户的权限，但同样不会清除系统的登录缓存，用户仍可直接选择账户重新授权，无需输入密码。
• 废弃的GoogleApiClient.clearDefaultAccountAndReconnect()：这个方法属于旧版API，现已被GoogleSignInClient替代，且本身也无法清除系统级的登录缓存。

通过setPrompt("login")，我们直接强制登录流程进入身份验证环节，绕过了账户选择器的缓存，彻底解决了多用户场景下文件误传的安全隐患。

内容的提问来源于stack exchange，提问作者Luo Nick