Xamarin.Forms中Xamarin.Auth限制Google+登录会话至应用内的问题

嘿，这个问题我之前帮不少开发者解决过——你遇到的核心问题是Xamarin.Auth默认调用系统浏览器完成登录，而系统浏览器的Cookie是全局共享的，所以会话会同步过去。要实现应用内独立会话，关键是改用嵌入的WebView来承载登录流程，这样WebView会使用应用私有Cookie容器，完全和系统浏览器隔离开。下面是具体的实现方案：

实现步骤概述 #

• 禁用Xamarin.Auth的原生UI（也就是不调用系统浏览器）
• 在Xamarin.Forms中创建自定义登录页面，用WebView加载Google登录页面
• 监听WebView的导航事件，捕获Google的回调URL并交给Xamarin.Auth处理
• 处理认证完成/错误的回调，完成登录流程

关键代码示例 #

首先创建一个自定义的登录页面：

using Xamarin.Forms;
using Xamarin.Auth;
using System;

namespace YourAppNamespace
{
    public class GoogleLoginPage : ContentPage
    {
        private WebView _loginWebView;
        private OAuth2Authenticator _googleAuthenticator;

        public GoogleLoginPage()
        {
            Title = "Google登录";
            _loginWebView = new WebView
            {
                VerticalOptions = LayoutOptions.FillAndExpand,
                HorizontalOptions = LayoutOptions.FillAndExpand
            };
            _loginWebView.Navigating += OnWebViewNavigating;

            // 初始化Google OAuth2认证器，注意关闭原生UI
            _googleAuthenticator = new OAuth2Authenticator(
                clientId: "你的Google客户端ID", // 替换成你在开发者控制台的ID
                scope: "openid email profile", // 按需调整权限
                authorizeUrl: new Uri("https://accounts.google.com/o/oauth2/v2/auth"),
                redirectUrl: new Uri("com.yourappname:/oauth2redirect"), // 替换成你的回调URL
                useNativeUI: false); // 关键：禁用原生UI，改用自己的WebView

            _googleAuthenticator.Completed += OnAuthCompleted;
            _googleAuthenticator.Error += OnAuthError;

            // 加载初始登录URL到WebView
            var initialLoginUrl = _googleAuthenticator.GetInitialUrlAsync().Result;
            _loginWebView.Source = initialLoginUrl;

            Content = _loginWebView;
        }

        private void OnWebViewNavigating(object sender, WebNavigatingEventArgs e)
        {
            // 检查是否是Google的回调URL
            if (_googleAuthenticator.IsRedirectUri(new Uri(e.Url)))
            {
                e.Cancel = true; // 阻止WebView跳转
                // 把回调URL交给认证器处理
                _googleAuthenticator.OnPageLoading(new Uri(e.Url));
            }
        }

        private void OnAuthCompleted(object sender, AuthenticatorCompletedEventArgs e)
        {
            Device.BeginInvokeOnMainThread(async () =>
            {
                if (e.IsAuthenticated)
                {
                    // 登录成功，获取用户信息或令牌
                    var userAccount = e.Account;
                    string userEmail = userAccount.Properties["email"];
                    await DisplayAlert("登录成功", $"欢迎，{userEmail}！", "确定");
                    // 导航回主页面或后续流程
                    await Navigation.PopAsync();
                }
                else
                {
                    await DisplayAlert("登录取消", "你取消了登录操作", "确定");
                    await Navigation.PopAsync();
                }
            });
        }

        private void OnAuthError(object sender, AuthenticatorErrorEventArgs e)
        {
            Device.BeginInvokeOnMainThread(async () =>
            {
                await DisplayAlert("登录失败", $"错误信息：{e.Message}", "确定");
                await Navigation.PopAsync();
            });
        }
    }
}

平台配置注意事项 #

Android端 #

在AndroidManifest.xml中添加处理回调URL的Intent Filter：

<activity android:name="MainActivity">
    <!-- 其他配置 -->
    <intent-filter>
        <action android:name="android.intent.action.VIEW" />
        <category android:name="android.intent.category.DEFAULT" />
        <category android:name="android.intent.category.BROWSABLE" />
        <!-- 替换成你的回调URL scheme -->
        <data android:scheme="com.yourappname" />
    </intent-filter>
</activity>

iOS端 #

在Info.plist中添加URL Scheme配置：

<key>CFBundleURLTypes</key>
<array>
    <dict>
        <key>CFBundleURLSchemes</key>
        <array>
            <!-- 替换成你的回调URL scheme -->
            <string>com.yourappname</string>
        </array>
    </dict>
</array>

原理说明 #

当你设置useNativeUI: false时，Xamarin.Auth不会唤起系统浏览器，而是生成登录URL让你自行加载。嵌入的WebView使用的是应用内部的Cookie存储，和系统浏览器的全局Cookie池完全隔离，所以用户在这个WebView里的登录会话只会保存在应用内，不会同步到系统浏览器，完美实现你要的“会话仅限制在应用内”的效果。

内容的提问来源于stack exchange，提问作者Bab