Kakao·LINE 로그인을 Firebase OIDC 제공자로 연결 · 계정 연결

app/lib/features/auth/firebase_account_linker.dart

@@ -56,13 +56,13 @@ final class FirebaseAccountLinker implements AccountLinker {
     }
     final missing = impl.missingConfig;
     if (missing.isNotEmpty) return AuthNotConfigured(provider, missing);
-    // 키 대기 제공자(카카오·LINE)는 자격증명을 만들 수 없다.
-    if (impl is! CredentialProvider) {
+    if (impl is! CredentialProvider && impl is! OidcSignInProvider) {
       return AuthNotConfigured(provider, const ['자격증명 구현']);
     }
-    final source = impl as CredentialProvider;
 
     try {
+      if (impl is OidcSignInProvider) return await _linkOidc(user, impl);
+      final source = impl as CredentialProvider;
       final obtained = await source.obtainCredential();
       // 사용자가 소셜 창을 닫았다. 실패로 세지 않는다.
       if (obtained == null) return const AuthCancelled();
@@ -84,6 +84,7 @@ final class FirebaseAccountLinker implements AccountLinker {
       final result = await user.linkWithCredential(obtained.credential);
       return AuthSucceeded(_accountOf(result.user, provider));
     } on fb.FirebaseAuthException catch (error) {
+      if (isWebFlowCancelled(error)) return const AuthCancelled();
       return AuthFailed(
         authCatalogCode(error),
         authMessage(error, flow: AuthFlow.link),
@@ -121,6 +122,31 @@ final class FirebaseAccountLinker implements AccountLinker {
     }
   }
 
+  /// 카카오·LINE(OIDC) 연결.
+  ///
+  /// ponytail: OIDC 웹 흐름은 자격증명을 먼저 내주지 않고 연결까지 한 번에 끝낸다.
+  /// 그래서 「동일 이메일만 연동」을 **붙인 뒤** 판정하고 어긋나면 바로 뗀다.
+  /// 떼기가 실패하면 남의 이메일 계정이 붙은 채 남는다 — 막아야 하면 Functions 의
+  /// blocking 함수(beforeSignIn)로 서버에서 거른다.
+  Future<AuthOutcome> _linkOidc(fb.User user, OidcSignInProvider impl) async {
+    final mine = user.email;
+    final result = await user.linkWithProvider(impl.authProvider);
+    // 연결된 제공자 정보에 그 계정의 이메일이 실린다(동의 항목에 이메일이 있을 때).
+    final theirs = _emailOf(result.user, impl.providerId);
+    if (mine != null && theirs != null && !sameAccountIdentity(mine, theirs)) {
+      await user.unlink(impl.providerId);
+      return AuthFailed('E-AUTH-08', appL10n.authDifferentEmail);
+    }
+    return AuthSucceeded(_accountOf(result.user, impl.provider));
+  }
+
+  static String? _emailOf(fb.User? user, String providerId) {
+    for (final info in user?.providerData ?? const <fb.UserInfo>[]) {
+      if (info.providerId == providerId) return info.email;
+    }
+    return null;
+  }
+
   SocialAuthProvider? _implOf(AuthProviderKind provider) {
     for (final candidate in _providers) {
       if (candidate.provider == provider) return candidate;