更换域名后用google-auth-library出现invalid_client错误求助

核心问题分析 #

该错误源于OAuth客户端身份验证失败，结合你切换域名的场景，重点排查重定向URI一致性、客户端配置匹配两类问题，以下是具体解决步骤：

1. 严格校验重定向URI的完全匹配 #

Google OAuth对重定向URI的匹配要求极其严格，必须保证三处完全一致：

• Google Cloud控制台的「已授权重定向URI」：确认https://api.example2.com/google/cb已添加，无拼写错误（包括协议、域名、路径、大小写）
• 客户端（React/Android）useGoogleLogin调用时传入的redirect_uri参数：必须替换为新域名的URI，不能残留旧的api.example1.com地址
• 后端环境变量REDIRECT_URI：通过console.log(process.env.REDIRECT_URI)打印验证，确保值为https://api.example2.com/google/cb，无多余空格或换行

2. 确认客户端ID与密钥的正确性 #

• 检查环境变量名：你代码中使用GOOGLE_SECRET_ID，确认服务器环境中该变量名对应的是Google控制台里的「客户端密钥」，而非常见的GOOGLE_CLIENT_SECRET（避免变量名写错）
• 验证值的准确性：直接复制Google控制台的客户端ID和密钥到环境变量，不要手动输入，防止拼写错误

3. 确保客户端类型与请求匹配 #

• React Web应用必须使用「Web应用」类型的OAuth客户端ID
• Android应用必须使用「Android」类型的OAuth客户端ID
  禁止跨类型混用（比如用Web客户端ID给Android请求授权码），否则会触发身份验证失败

4. 等待配置同步延迟 #

Google控制台的凭据变更可能存在几分钟到1小时的同步延迟，若刚添加完新的重定向URI，先等待一段时间再重新测试

5. 重新获取有效授权码 #

授权码与请求时的redirect_uri绑定，且只能使用一次：

• 若客户端之前用旧URI获取过授权码，该码无法在新URI下兑换token
• 让客户端更新redirect_uri后，重新触发登录流程获取新的授权码再测试

6. 检查项目与客户端状态 #

• 确认Google Cloud项目未被禁用，OAuth客户端ID处于「启用」状态（控制台凭据页面可查看）
• 确保项目已启用对应的身份验证API（如Google Identity API），部分登录场景需要依赖这些API才能正常工作

内容的提问来源于stack exchange，提问作者Nasuke