使用Google OAuth登录验证遇未验证警告，提交验证显示无需验证求解

结论明确 #

页面显示“verification not required”确实表示你的应用无需向Google提交官方验证，但这和你遇到的登录警告是两回事，得拆解背后的逻辑：

警告与“无需验证”并存的原因 #

你看到的登录警告：

Google hasn’t verified this app The app is requesting access to sensitive info in your Google Account. Until the developer verifies this app with Google, you shouldn't use it.

本质是因为你的应用处于测试模式——测试模式下，只有你添加到「测试用户列表」的账号能正常授权，非测试账号登录就会触发这个安全提示，和是否需要验证没有直接关系。

而“verification not required”通常对应两种场景：

• 你的应用是内部应用（仅限自己公司/Google Workspace组织内员工使用）：Google默认这类应用的访问范围受限，无需公开验证，只要在OAuth consent screen里把用户类型设为「Internal」即可。
• 你请求的权限属于Google定义的「低风险/无需验证」范畴，但这种情况一般不会触发敏感权限警告，所以更可能是前者。

消除警告的具体操作 #

• 如果是内部应用：确保所有登录用户都是你组织内的账号，同时在Google Cloud Console的OAuth consent screen设置中，确认用户类型为「Internal」，内部用户登录时就不会弹出警告。
• 如果是面向外部用户的应用：
  1. 先把OAuth consent screen的用户类型改成「External」，刷新控制台后再尝试提交验证。
  2. 检查是否有未完善的应用信息（比如隐私政策链接、应用描述等），这些缺失项会导致无法提交验证申请。
  3. 测试模式下最多支持100个测试用户，若要开放给更多外部用户使用，必须完成官方验证流程，此时控制台的“verification not required”提示大概率是缓存或设置错误导致的，建议清除浏览器缓存后重新查看。

内容的提问来源于stack exchange，提问作者Hazel