Chrome扩展转公开遇OAuth配置问题：主页与隐私政策链接验证失败

问题核心 #

Google要求用于OAuth配置的Application Home Page和Application Privacy Policy Link必须托管在你能验证所有权的自有域名下，GitHub Pages、Google Sites这类第三方平台因为无法让Google确认你是域名的实际控制人，所以会被系统拒绝。

可行解决方案 #

1. 配置自有域名（合规长期方案） #

• 从阿里云、腾讯云、GoDaddy等服务商购买一个低成本域名（年付通常几十元）
• 将域名解析到静态托管服务（如Vercel、Netlify，或自己搭建的静态服务器）
• 进入Google Cloud Console的「域名验证」板块，按照指引完成所有权验证（一般是添加DNS TXT记录或上传指定验证文件）
• 把你的扩展介绍页面和隐私政策页面部署到该域名下，填写对应链接即可

2. 复用Chrome Web Store详情页（临时简化方案） #

如果暂时不想投入域名成本，可以尝试：

• Application Home Page填写你的扩展在Chrome Web Store的公开详情页链接（格式：https://chromewebstore.google.com/detail/你的扩展ID）
• 把隐私政策内容写在Chrome Web Store的扩展描述里，在描述顶部明确标注「隐私政策」板块，然后Application Privacy Policy Link也填写该详情页链接，审核时Google会查看描述里的内容

3. 使用支持验证的托管平台 #

部分静态托管平台支持绑定自定义域名并完成Google验证：

• Vercel/Netlify：绑定域名后，上传Google提供的验证文件或添加DNS记录完成验证，再部署页面
• Firebase Hosting：适合已使用Firebase做扩展后端的开发者，同样支持域名验证

关键注意事项 #

• 隐私政策必须包含实际内容：明确说明扩展收集的用户数据类型、使用用途、存储方式、用户权利等，不能是空白或无关页面
• 确保填写的链接能正常访问，无跳转或404错误
• 若用简化方案，建议在审核备注里说明隐私政策位置，帮助审核人员快速定位

内容的提问来源于stack exchange，提问作者Soham Kumbhar