Google SignIn登录免密码问题求助：已实现Drive授权及退出功能

嘿，这个问题我之前也碰到过！其实GIDSignIn.sharedInstance().signOut()并没有你想象的那样彻底——它只是让你的应用和Google服务断开了本地会话，但系统层面（比如iOS的钥匙串、Google账号框架）还保留着你之前登录过的账号凭据，所以下次登录才会直接跳账号选择，不用输密码。要解决这个问题，你有两个靠谱的方案：

方案1：用disconnect彻底断开授权（谷歌推荐） #

disconnect方法会同时做两件事：向Google服务器发送请求，撤销你的应用对该账号的访问权限；同时清除本地的凭据缓存。这样下次登录时，用户必须重新输入密码并授权应用访问Drive。

代码示例：

GIDSignIn.sharedInstance().disconnect { error in
    if let error = error {
        print("断开授权失败：\(error.localizedDescription)")
        // 这里可以添加错误提示逻辑
    } else {
        print("已彻底断开与Google账号的关联")
        // 断开成功后，可以跳转到登录页面
    }
}

方案2：手动清除钥匙串中的Google凭据（仅本地清除） #

如果你不想撤销服务器端的授权，只是希望下次登录需要输密码，可以手动删除钥匙串中Google SignIn相关的条目。不过这种方法不如disconnect可靠，因为系统可能还会保留其他缓存。

需要先导入Security框架，然后添加以下代码：

import Security

func clearGoogleKeychainCredentials() {
    let query: [CFString: Any] = [
        kSecClass: kSecClassGenericPassword,
        kSecAttrService: "com.google.GIDSignIn" // Google SignIn的服务标识
    ]
    
    let status = SecItemDelete(query as CFDictionary)
    switch status {
    case errSecSuccess:
        print("钥匙串中的Google凭据已清除")
    case errSecItemNotFound:
        print("钥匙串中没有找到Google凭据")
    default:
        print("清除凭据失败，状态码：\(status)")
    }
}

注意事项 #

• 优先选disconnect，这是谷歌官方推荐的彻底退出方式，既保证了本地会话清除，又撤销了服务器端的应用授权，更符合安全规范。
• 如果你只是用signOut，系统会保留账号的SSO（单点登录）状态，这是iOS/macOS系统为了提升用户体验设计的正常行为，减少用户重复输入密码的次数。
• 测试时记得完全退出应用后再重新打开，确保缓存被彻底清除。

内容的提问来源于stack exchange，提问作者Jim