集成Google Authentication遇403 Forbidden错误（CodeIgniter）求解决方案

以下是针对该问题的可行排查与解决步骤：

1. 核对Google Cloud平台重定向URI配置 #

• 登录Google Cloud控制台，找到对应OAuth 2.0客户端ID，确保重定向URI与代码中setRedirectUri的地址完全一致，包括协议（http/https）、域名、路径及大小写。例如代码中使用https://test.com/beta/user/login，控制台中必须配置完全相同的地址。
• 若同时存在本地测试环境，需额外添加本地测试地址（如http://localhost/beta/user/login）。

2. 检查服务器权限与路由配置 #

• 确认CodeIgniter中/beta/user/login对应的控制器方法存在，且未被自定义权限过滤器（如Auth验证）拦截。
• 排查服务器.htaccess文件：
  • 确保Rewrite规则未错误改写回调请求路径；
  • 无IP限制、访问控制规则阻止Google回调请求。
• 检查项目目录与文件权限：PHP文件设为644，目录设为755，避免服务器因权限不足返回403。

3. 修复ErrorDocument连锁403问题 #

• 检查服务器配置（Apache的httpd.conf或虚拟主机配置）中的ErrorDocument设置，确保指定的错误页面文件存在、路径正确且权限正常。
• 暂时注释ErrorDocument配置，测试是否仍触发403，排查是否为错误页面本身的访问问题。

4. 优化代码细节 #

• 用CodeIgniter原生方法生成重定向URI，避免硬编码错误：

  $google_client->setRedirectUri(base_url('beta/user/login'));
  

• 替换原生$_GET为框架安全方法，避免全局变量被禁用：

  if ($this->input->get('code')) {
      $token = $google_client->fetchAccessTokenWithAuthCode($this->input->get('code'));
      // 后续逻辑...
  }
  

• 确认Google Client库通过Composer正确安装，且vendor/autoload.php已引入项目。

5. 排查服务器安全拦截 #

• 检查服务器防火墙规则，确保未阻止Google OAuth回调的IP段；
• 查看服务器错误日志（如Apache的error_log），确认是否被ModSecurity等安全模块拦截，如有需添加规则放行相关请求。

内容的提问来源于stack exchange，提问作者Giridhar M