如何让任意URI成为Google Cloud应用的授权重定向URI？

方案1：通过后端中转统一处理（推荐） #

Google OAuth不允许动态添加Redirect URI，但可以通过自建后端服务做中转规避限制：

• 先在Google Cloud控制台添加你的插件官方后端URL作为唯一的授权重定向URI（比如https://your-plugin-server.com/oauth-callback）
• 插件生成认证链接时，把redirect_uri设为这个后端URL，同时在state参数里编码存储用户的WordPress站点回调地址（比如https://user-wp-site.com/wp-admin/admin.php?page=your-plugin-settings）
• 用户完成授权后，Google会把授权码发送到你的后端；后端解析state里的用户站点地址，把授权码通过重定向传递给用户的站点
• 用户的WordPress站点拿到授权码后，直接调用Google令牌接口，换取access token和refresh token

这种方式只需要维护一个固定的Redirect URI，适配任意用户站点，还能在后端做安全校验（比如验证state合法性，防止CSRF）。

方案2：引导用户创建自有Google OAuth应用 #

如果不想依赖第三方后端，可以让用户自行配置Google应用：

• 在插件设置页添加引导说明，教用户如何在Google Cloud控制台创建OAuth应用，添加他们自己的WordPress站点URL作为重定向URI（比如https://their-site.com/wp-admin/admin.php?page=your-plugin）
• 让用户将生成的Client ID和Client Secret填入插件设置，插件使用这些用户自有凭证发起OAuth请求

这种方式让用户完全掌控自己的OAuth应用，无需依赖你的服务，适合对数据隐私要求较高的用户。

注意事项 #

• 无论用哪种方案，都要严格校验state参数，防止跨站请求伪造攻击
• 后端中转时，要确保授权码仅传递给对应的用户站点，避免泄露

内容的提问来源于stack exchange，提问作者Nowshad Hossain Rahat