如何为Google idtoken.NewClient设置超时选项并解决参数传递报错

这个错误我之前也碰到过，根源在于你混淆了idtoken.WithHTTPClient选项的适用场景——它是给idtoken.NewTransport用的，不能直接传递给idtoken.NewClient，后者内部会自动构建认证Transport，不允许传入这个选项，所以才会抛出idtoken.NewClient: transport/http: WithHTTPClient passed to NewTransport的错误。

下面给你两种正确的实现方式，都能给请求加上超时时间：

方法一：手动构建带认证的HTTP Client（推荐） #

自己创建idtoken.Transport，再将它绑定到自定义的http.Client上，这样就能灵活控制超时等参数：

import (
    "context"
    "net/http"
    "time"

    "golang.org/x/oauth2/google"
    "google.golang.org/api/idtoken"
)

func createIDTokenClient(ctx context.Context, targetURL string) (*http.Client, error) {
    // 1. 创建TokenSource，用于获取ID Token
    ts, err := idtoken.NewTokenSource(ctx, targetURL)
    if err != nil {
        return nil, err
    }

    // 2. 创建带ID Token认证的Transport
    authTransport := &idtoken.Transport{
        Base:   http.DefaultTransport, // 基础Transport，也可以自定义
        Source: ts,
    }

    // 3. 构建带超时的HTTP Client
    client := &http.Client{
        Timeout:   time.Second * 10, // 设置10秒超时
        Transport: authTransport,
    }

    return client, nil
}

方法二：通过上下文控制超时（临时方案） #

如果你不想手动构建Client，也可以通过传入带超时的上下文来控制整个请求的生命周期：

// 创建带10秒超时的上下文
timeoutCtx, cancel := context.WithTimeout(ctx, time.Second*10)
defer cancel()

// 使用这个上下文创建Client
client, err := idtoken.NewClient(timeoutCtx, targetURL)
if err != nil {
    // 处理错误
}

// 后续用这个client发起的请求都会受timeoutCtx的超时限制
resp, err := client.Get("your-api-endpoint")

不过这种方式是控制整个请求链路的超时（包括Token获取和实际请求），不如第一种方式灵活，如果你需要单独控制Token获取或实际请求的超时，还是推荐第一种方法。

内容的提问来源于stack exchange，提问作者Barsch