已迁移Google Sign-In至新SDK仍收遗留库通知，如何排查？

在Google Cloud中定位遗留旧版登录的位置 #

• 登录Google Cloud控制台，进入目标项目
• 进入API和服务 > 仪表板：检查是否仍启用了旧版Google Sign-In相关API（如Google+ Sign-In、旧版Identity Toolkit），若有则确认是否还在被使用
• 进入API和服务 > 凭据：查看OAuth 2.0客户端ID的详情页面，这里会显示该客户端ID关联的授权请求来源，能找到是否有旧版库的调用记录
• 进入API和服务 > 使用情况：筛选旧版Sign-In相关的请求（比如针对googleapis.com/js/platform.js的调用统计），可定位到发起请求的具体页面或端点

其他可能触发通知的原因 #

• 缓存残留：用户浏览器或CDN缓存了旧版脚本，导致Google仍能检测到旧库请求。可强制刷新页面、清除CDN缓存，或给新脚本添加版本标识（如https://accounts.google.com/gsi/client?v=1.0.0）
• 旧代码未清理：页面中仍保留旧版库的调用逻辑，比如gapi.auth2.init()、gapi.signin2.render()这类旧API，即使替换了脚本标签，这些代码执行时仍会触发旧库加载
• 多页面/应用遗漏：仅更新了主页面，但子页面、移动端H5或关联的其他应用仍在使用旧版脚本
• 第三方依赖内置调用：项目中引入的第三方插件、SDK（如社交登录聚合工具、统计库）可能内置了旧版Google Sign-In逻辑，需要检查这些依赖的代码

内容的提问来源于stack exchange，提问作者Tom