Google OAuth登录遇403错误，测试账号莫名被拉黑求助

核心问题分析 #

你遇到的403 localhost访问被拒、测试账号退出后被拉黑，本质不是代码回滚能解决的——大概率是Google OAuth的风控机制触发，或是Google端的应用配置缓存未同步，和你之前的代码修改（哪怕已回滚）引发的异常授权请求有关。

分步排查与解决 #

1. 强制同步Google Cloud Console配置

• 打开Google Cloud Console，进入你的项目的「API和服务」→「OAuth同意屏幕」：
  • 确认测试用户列表里的账号都在，没有被误删；重新保存一次测试用户列表，触发配置同步
  • 检查「已授权的重定向URI」：确保本地开发用的http://localhost:你的端口完全匹配，哪怕之前配置过，也重新添加并保存（Google有时会缓存旧配置）
• 进入「凭据」页面，找到你的OAuth客户端ID，确认client_id和本地代码里的完全一致，没有复制错误

2. 清除本地与Google账号的授权缓存

• 清除浏览器的Google相关第三方Cookie：直接在浏览器设置里搜索「Cookie和网站数据」，删除所有Google域名的缓存
• 登录你的Google测试账号，进入「账号设置-安全」→「第三方应用访问权限」，找到你的应用并移除所有授权，彻底清空旧的授权关系
• 重启本地开发服务，关闭所有浏览器窗口后重新打开测试

3. 排查风控触发的可能原因

• 避免短时间内频繁授权/登出：Google的风控系统会对10分钟内多次操作的账号临时限制，这种限制通常1-2小时后自动解除
• 检查本地请求参数：确保代码里的scope、redirect_uri和Google Console配置完全一致，参数不匹配会直接触发403或拉黑
• 若控制台有redirect_uri_mismatch错误：立刻修正重定向URI；若有invalid_client，检查客户端ID是否正确；若有access_denied，就是账号被临时风控，等待一段时间再试

4. 测试账号不足的临时应对

• 用浏览器的隐身模式测试新账号：避免本地缓存的旧授权影响
• 申请测试用途的风控豁免：在OAuth同意屏幕的「说明」里补充你的开发测试场景，Google会降低对测试应用的风控阈值

内容的提问来源于stack exchange，提问作者Blifix