firebase - Chrome 中的哪个标志？到 Firebase 的 Chrome？

Question

我想在 Firebase 网络应用中使用 Google Pay。用户在应用程序中登录 Google 帐户。我已经为此测试了 Google Developers 的示例代码。它似乎工作正常。

除非我从 Firebase 应用程序中退出。然后 Google Pay 代码似乎仍然有效。显然现在使用的是我登录 Google Chrome 的帐户。

所以我不确定 Google Pay 看到的是哪个用户。我可以测试一下，但我需要确定。这应该如何工作？它记录在哪里？

Answer 1

无论 Web 应用程序如何托管(Firebase 或其他)，Google Pay 都会在当前登录的 Google 用户的上下文中启动。
一种验证方法是访问 https://pay.google.com/ .它将向您显示当前登录用户的付款详细信息。

编辑:回应澄清(道歉的长度)

I want to use Google Pay in a Firebase web app.

假设在这种情况下我是您的开发人员。

Except when I sign out from the Firebase app.

假设在这种情况下我是您的用户，退出 Web 应用程序而不是 Firebase 控制台。

The user signs in to a Google account in the app.

网络应用程序使用 Google 身份验证用户 - 对吗？

It seems to work fine.

Except when I sign out from the Firebase app. Then the Google Pay code still seems to work.

您描述的场景是否如下？

用户未登录 Google

用户使用 Google 身份登录 Web 应用程序并显示到 Google 登录屏幕

用户在应用程序中点击 Google Pay 按钮 - 一切正常

用户退出 Web 应用程序

用户在退出 Web 应用程序后返回到 Web 应用程序？

用户以匿名用户身份在网络应用程序中点击 Google Pay 按钮(从网络应用程序的角度来看) - 这会显示 Google 用户的付款详细信息，这不是您所期望的

如果是这样，那么:

第 2 步:发生两件事

Google 设置了一个 cookie 来跟踪用户的身份

Google 会向您的应用返回一个身份验证 token ，您的应用通常会使用此身份验证 token 来维护 session 状态

步骤 3:使用步骤 2 中设置的 cookie，Google 提供相关付款方式

第 4 步:退出 Web 应用程序应该会清理用户的 Web 应用程序 session 状态，但不会让用户退出 Google

第 6 步:由于 Google cookie 仍然存在，Google Pay 继续呈现用户的付款详情

从我的角度来看，这是按预期工作的。
Web 应用程序的 session 与 Google session 是分开的，可以将其视为使用 Google 引导其自己的 session 的 Web 应用程序。一旦被引导，它们就会彼此断开连接。
用户可以在引导后退出 Google，这不会影响 Web 应用程序。如果用户以其他用户身份登录 Google，他们将收到不同的 Google Pay 配置文件，并且尽管以第一个 Google 身份登录 Web 应用程序，他们应该能够使用第二个 Google 身份的详细信息完成付款。
您应该能够通过访问 https://pay.google.com/ 来验证此行为。退出网络应用程序后，退出 Google 后再次登录，然后使用不同的身份再次登录。