开发环境下Google OAuth回调域名受限及devise修改方案咨询

步骤1：更新Google Cloud控制台的授权回调URL #

在Google Cloud Console的OAuth 2.0客户端ID设置中，新增以下回调地址：
https://redirectmeto.com/https://admin.project.local/users/auth/google_oauth2/callback
（替换为你实际的本地回调路径）

步骤2：修改Devise OmniAuth配置 #

打开config/initializers/devise.rb，找到Google OAuth2的配置段，添加或修改callback_url参数：

config.omniauth :google_oauth2, 
  ENV['GOOGLE_CLIENT_ID'], 
  ENV['GOOGLE_CLIENT_SECRET'],
  callback_url: "https://redirectmeto.com/https://admin.project.local/users/auth/google_oauth2/callback"

如果习惯用环境变量管理配置，可以把这个中转URL存在ENV['GOOGLE_OAUTH_REDIRECT_URL']里，替换上述字符串即可。

步骤3：确保本地服务的HTTPS可用性 #

因为redirectmeto仅转发HTTPS请求，你的本地Docker服务需配置有效的HTTPS证书（推荐用mkcert生成本地可信证书），否则回调请求会因证书问题失败。

额外注意事项 #

• 该方案仅适用于开发环境，生产环境必须使用Google验证通过的正式域名；
• 若遇到回调时的state参数验证错误，可临时添加provider_ignores_state: true到OmniAuth配置中（不建议长期开启，仅用于调试）；
• redirectmeto仅做请求中转，不会存储任何用户数据，安全性有保障。

内容的提问来源于stack exchange，提问作者pierre