.NET MVC默认项目集成Google登录失败问题求助

针对你在.NET Framework 4.5.2 MVC项目中遇到的Google登录未同步至应用的问题，可按以下步骤排查修复：

• 强制启用SSL并更新重定向URL
  Google OAuth 2.0当前要求重定向URL必须使用HTTPS，未启用SSL会导致认证回调失败。

  1. 在项目属性中启用SSL，复制生成的HTTPS项目URL（如https://localhost:44300）
  2. 登录Google云控制台，将重定向URL更新为[HTTPS项目URL]/signin-google，替换原HTTP地址
  3. 保存控制台配置后重启项目测试

• 检查中间件配置顺序
  在Startup.Auth.cs中，需确保Cookie认证中间件优先于Google认证中间件加载，示例顺序：

  // 先配置Cookie认证
  app.UseCookieAuthentication(new CookieAuthenticationOptions
  {
      AuthenticationType = DefaultAuthenticationTypes.ApplicationCookie,
      LoginPath = new PathString("/Account/Login")
  });
  // 再配置Google认证
  app.UseGoogleAuthentication(new GoogleOAuth2AuthenticationOptions()
  {
      ClientId = "931587660641-s4smfbatgr1ufsq5u704qeigca22i8he.apps.googleusercontent.com",
      ClientSecret = "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"
  });
  

• 添加用户信息处理逻辑
  若Google返回的用户身份未被正确转换为应用内身份，需在Google认证配置中添加Provider处理Authenticated事件：

  app.UseGoogleAuthentication(new GoogleOAuth2AuthenticationOptions()
  {
      ClientId = "你的ClientID",
      ClientSecret = "你的ClientSecret",
      Provider = new GoogleOAuth2AuthenticationProvider()
      {
          OnAuthenticated = context =>
          {
              // 将Google返回的用户信息转换为应用可识别的Claims
              foreach (var keyValue in context.User)
              {
                  var claimType = $"urn:google:{keyValue.Key}";
                  if (!context.Identity.HasClaim(claimType, keyValue.Value.ToString()))
                  {
                      context.Identity.AddClaim(new Claim(claimType, keyValue.Value.ToString()));
                  }
              }
              return Task.CompletedTask;
          }
      }
  });
  

• 验证客户端ID类型与配置
  确认Google控制台中创建的是Web应用类型的OAuth 2.0客户端ID，而非桌面/移动应用类型，避免重定向URL不生效。

• 清除浏览器缓存与Cookie
  旧的认证会话缓存可能干扰流程，清除浏览器的Cookie和缓存后，重新发起Google登录请求测试。

内容的提问来源于stack exchange，提问作者alameen