如何解决WebView中Google OAuth登录的Error 403: disallowed_useragent问题

方案1：跳转至系统默认浏览器完成授权 #

放弃在WebView内加载谷歌授权页面，改为调用系统默认浏览器（如Chrome、Safari）打开授权URL，授权完成后通过自定义Scheme或Universal Link回调回应用。这种方式完全符合谷歌的安全规范，不会触发UA拦截。

• Android：使用Intent启动浏览器指定授权URL，在AndroidManifest.xml中配置回调Activity的Scheme。
• iOS：使用SFSafariViewController或直接打开系统浏览器，通过Info.plist配置URL Scheme处理回调。

方案2：申请嵌入式浏览器豁免（仅适用于必要场景） #

如果必须保留WebView内授权，可以在Google Cloud控制台申请豁免：

1. 登录Google Cloud控制台，进入你的项目
2. 导航至「API和服务」→「凭据」
3. 找到对应的OAuth 2.0客户端ID（Web应用类型）
4. 编辑该客户端ID，勾选「允许使用嵌入式浏览器进行授权」选项
5. 保存配置，等待生效（通常需要数小时）
   注意：谷歌仅对合规应用开放此豁免，若应用涉及高风险场景可能被拒绝，且后续仍可能调整政策。

方案3：临时修改WebView的User-Agent（应急方案） #

通过修改WebView的UA字符串，伪装成标准浏览器的UA，绕过谷歌的检测：

• Android：调用webView.getSettings().setUserAgentString("Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/114.0.0.0 Safari/537.36")
• iOS：在WKWebViewConfiguration中设置applicationNameForUserAgent或直接替换整个UA字符串
  ⚠️ 此方案存在风险，谷歌可能随时更新UA检测规则导致失效，仅建议作为临时过渡方案。

方案4：集成官方Google Sign-In SDK #

替换自定义WebView OAuth流程，使用谷歌官方提供的登录SDK：

• Android：集成Google Sign-In for Android，通过GoogleSignInClient处理登录流程
• iOS：集成Google Sign-In for iOS，利用GIDSignIn类完成授权
  官方SDK经过谷歌认证，不会触发UA拦截，同时提供更安全、流畅的登录体验，是长期最优解。

内容的提问来源于stack exchange，提问作者Mahade Abir