多域名场景下无法访问Google Calendar API的问题求助

核心误解澄清 #

你搞错了授权域名（Authorised Domains）的作用：这个设置是用来限制你的应用OAuth重定向URI的域名，和用户的邮箱域名完全无关。所以添加gmail.com到这里根本没用，它管的是你自己应用回调地址的域名，不是用户的账号所属域名。

为什么只能访问getvymo.com用户？ #

大概率是你的OAuth应用被设置成了Google Workspace内部应用（Internal app），这种模式下只有同域名的Workspace用户能授权访问，外部Gmail或其他域名用户无法使用。

解决步骤（适配任意域名用户） #

• 切换应用类型为外部应用
  进入Google Cloud Console → 「API和服务」→ 「OAuth同意屏幕」，把应用类型从「内部」改成「外部」。
• 配置OAuth同意屏幕信息
  填写应用名称、支持邮箱、隐私政策链接（如有）等必填项，确保信息合规。
• 确认Calendar API权限范围
  检查你添加的权限范围是否符合需求，比如只读用https://www.googleapis.com/auth/calendar.readonly，读写用https://www.googleapis.com/auth/calendar，尽量避免多余的敏感权限（会增加审核难度）。
• 提交OAuth验证（按需）
  • 如果使用非敏感权限（比如只读日历），可能不需要完整审核，发布后即可对所有Google账号开放；
  • 如果使用敏感/受限权限（比如修改日历），需要提交Google审核，审核通过后才能让所有外部用户授权。
• 授权域名只填自己的回调域名
  授权域名里只需要填写你的应用回调地址所属的域名（比如你的应用部署的域名），不需要添加任何客户的邮箱域名。

最终效果 #

完成上述设置后，任何拥有Google账号的用户（包括gmail.com、任意Google Workspace域名）都可以授权你的应用访问他们的Calendar数据，不需要手动添加每个客户的域名。

内容的提问来源于stack exchange，提问作者Ved sinha