CakePHP谷歌登录无法获取GET参数code问题求助

问题核心 #

访问www.mysite.com/login/google时能正常跳转到谷歌登录页，但回调到www.mysite.com/login/google?code=1234时，系统无法识别code参数，再次重定向回谷歌登录页。

排查与解决步骤 #

1. 确保重定向URI完全一致

谷歌OAuth对重定向URI的校验非常严格，代码中配置的URI必须和谷歌开发者控制台中注册的URI、实际回调的域名完全匹配。

• 你代码里的$google_oauth_redirect_uri是https://sistemasweb.com/login/google，但实际回调域名是www.mysite.com，这会导致谷歌返回的参数被拦截或丢失。
• 修正代码：

  $google_oauth_redirect_uri = 'https://www.mysite.com/login/google';
  

• 同步更新谷歌开发者控制台中的重定向URI，确保两者完全一致。

2. 检查路由配置是否干扰参数获取

如果路由规则将code解析为路由参数而非query参数，会导致getQuery('code')获取不到值。

• 打开config/routes.php，确保GoogleLoginController的login方法路由未强制绑定参数：
  错误示例（会干扰query参数）：

  $routes->connect('/login/google/:code_', ['controller' => 'GoogleLogin', 'action' => 'login']);
  

  正确配置：

  $routes->connect('/login/google', ['controller' => 'GoogleLogin', 'action' => 'login']);
  

3. 验证服务器重写规则是否保留查询参数

如果服务器（Apache/Nginx）的重写规则未保留query参数，会导致code在跳转过程中丢失。

• Apache环境：检查.htaccess文件，确保RewriteRule包含QSA（Query String Append）标志：

  RewriteEngine On
  RewriteCond %{REQUEST_FILENAME} !-f
  RewriteRule ^ index.php [L,QSA]
  

• Nginx环境：在配置中确保传递query参数：

  location / {
      try_files $uri $uri/ /index.php?$query_string;
  }
  

4. 临时调试确认参数是否到达

取消代码中var_dump($_GET); exit;的注释，访问回调URL查看$_GET数组是否包含code参数：

• 如果$_GET里没有code，说明参数在传输过程中丢失，重点排查域名跳转、重写规则或谷歌控制台配置。
• 如果$_GET里有code但getQuery('code')获取不到，检查CakePHP的请求对象是否被自定义修改过。

修正后的核心代码示例 #

public function login()
{
    $this->request->allowMethod(['get']);

    // 修正后的重定向URI
    $google_oauth_redirect_uri = 'https://www.mysite.com/login/google';
    
    $code_id = $this->request->getQuery('code');

    if ($code_id) {
        // 此处继续处理token获取逻辑
        echo "CODE: " . $code_id; 
        exit;
    } else {
        $params = [
            'response_type' => 'code',
            'client_id' => '43534534543354pps.googleusercontent.com',
            'redirect_uri' => $google_oauth_redirect_uri,
            'scope' => 'https://www.googleapis.com/auth/userinfo.email https://www.googleapis.com/auth/userinfo.profile',
            'access_type' => 'offline',
            'prompt' => 'consent'
        ];

        return $this->redirect('https://accounts.google.com/o/oauth2/auth?' . http_build_query($params));
    }
}

内容的提问来源于stack exchange，提问作者Kafury