Moodle网站Google API登录故障求助：使用两年后突然无法登录

一、解码回调链接核心信息 #

先解码你提供的回调链接，关键参数如下：

seed.jss.ph.education/admin/oauth2callback.php?
state=/auth/oauth2/login.php?wantsurl=http://seed.jss.ph.education/&sesskey=H7bvWEyZcB&id=1
&code=4/0AWtgzh7CPfju1hbYax4IhNvFSTqHDCFVNf6urRdM5pOoGz_yAGuVY9NkkyfZi7TD4fft3g
&scope=email profile https://www.googleapis.com/auth/userinfo.email openid https://www.googleapis.com/auth/userinfo.profile
&authuser=4&hd=jss.ph.education&prompt=none

二、分步排查要点 #

1. Google Cloud OAuth2客户端配置检查

• 确认授权重定向URI完全匹配：必须是http://seed.jss.ph.education/admin/oauth2callback.php（注意协议为HTTP，若站点近期切换HTTPS但未更新URI会直接导致登录失败）
• 核对客户端ID、密钥是否与Moodle后台配置一致，若Google Cloud中密钥被重置，需同步更新Moodle对应配置
• 检查项目状态：确认Google Cloud项目未被禁用，Google Identity API、People API是否处于启用状态
• 验证域名授权：hd=jss.ph.education对应域名需在Google Workspace中允许该OAuth应用访问

2. Moodle侧OAuth2配置验证

• 进入后台站点管理 > 服务器 > OAuth 2服务，找到Google服务条目：
  • 逐一核对客户端ID、密钥与Google Cloud的一致性
  • 确认授权范围与回调链接中的参数完全匹配：email profile openid https://www.googleapis.com/auth/userinfo.email https://www.googleapis.com/auth/userinfo.profile
  • 清除Moodle缓存：站点管理 > 开发 > 清除缓存，解决会话密钥sesskey可能的失效问题
• 查看错误日志：站点管理 > 报告 > 错误日志，搜索oauth2或Google关键词，定位具体错误信息（如令牌验证失败、权限不足等）

3. 登录参数异常排查

• 链接中authuser=4表示使用了Google账号下的第5个身份（从0计数），尝试切换到主身份（authuser=0）登录，排除多身份冲突
• 移除prompt=none参数，手动触发Google登录流程，观察是否弹出明确错误提示（如权限拒绝、账号受限等）

4. 服务器环境与网络检查

• 在服务器执行curl -I https://accounts.google.com，验证是否能正常访问Google授权服务器
• 检查服务器系统时间，确保与标准时间同步（OAuth2令牌验证对时间偏差敏感，偏差超过5分钟可能导致失败）
• 排查服务器防火墙、安全组规则，确认未限制对accounts.google.com、www.googleapis.com的请求

内容的提问来源于stack exchange，提问作者Nile Hallazgo