Flutter中如何自定义Google登录弹窗仅显示组织邮箱？

要让Google登录弹窗只展示你所在组织的邮箱账号，可通过以下两种核心方式实现：

1. 配置Google Cloud项目的内部用户限制 #

• 登录Google Cloud控制台，找到对应OAuth 2.0客户端ID的项目。
• 进入「API和服务」→「OAuth同意屏幕」，将「用户类型」设置为内部（仅允许你的Google Workspace组织成员访问）。
• 保存设置后，只有组织内的邮箱账号能通过该客户端ID发起登录请求，外部账号会被直接拦截。

2. 在登录请求中添加组织域名强制参数 #

如果使用Google Sign-In JavaScript库，初始化时通过hd参数指定组织域名：

gapi.auth2.init({
  client_id: '你的客户端ID',
  hd: '你的组织域名.com'
});

如果直接调用OAuth 2.0授权端点，在授权URL中追加hd参数：

https://accounts.google.com/o/oauth2/v2/auth?
client_id=你的客户端ID&
redirect_uri=你的回调地址&
response_type=code&
scope=openid%20email%20profile&
hd=你的组织域名.com

hd参数会强制登录弹窗仅展示指定域名下的账号，非组织账号不会出现在列表中。

验证效果 #

完成配置后测试登录流程，此时弹窗只会显示你组织域名的邮箱账号，用户无法选择外部账号登录。

内容的提问来源于stack exchange，提问作者Srasti Verma