来自 Identity Platform 的 SAML 提供者的 Firebase 身份验证在 Firefox 中不起作用

Question

我们对多个项目（包括生产）中的多个SAML sso 提供者有同样的问题，谷歌等常规提供者按预期工作。 除 Firefox 之外的所有其他浏览器也可以使用。

重现步骤：

1. 我在 GCP“身份平台”中设置了一个名为“{my-provider-id}”的“身份提供者”。
2. 调用firebase进行鉴权：

import firebase from "firebase/compat/app";
import "firebase/compat/auth";

// ...

const SAMLProvider = new firebase.auth.SAMLAuthProvider({my-provider-id});
await firebase.auth().signInWithPopup(SAMLProvider);

3. 我输入我的凭据并登录到 {my-provider}
4. 我被重定向回“https://{my-project}.firebaseapp.com/__/auth/handler”，这导致以下错误：“由于缺少初始 state，无法处理请求。如果浏览器可能会发生这种情况sessionStorage 无法访问或意外清除。”

同样的事情发生在我们生产项目中的另一个 sso 提供者身上。

我已经尝试搜索这个问题的原因几个小时了，事实上它在 chrome 中工作，safari 正如预期的那样让我认为这可能是 firebase 身份验证的问题，而不是我们自己的问题，请告知如何排除故障这进一步或者这是否是你可以在你的最终重现的东西。 谢谢

Answer 1

我在工作中使用的一些内部网站也遇到了类似的问题。 这导致在执行登录尝试后{website}.firebaseapp.com和实际网站 URL 之间不断重定向。

我发现在 Firefox 中为这些网站禁用增强跟踪保护为我解决了这个问题。

https://support.mozilla.org/en-US/kb/enhanced-tracking-protection-firefox-desktop?#w_what-to-do-if-a-site-seems-broken

单击地址栏开头的盾牌可以找到禁用保护的开关。 这是它的样子：