Google SignIn忽略授权重定向URI问题求助

核心原因：前端跳转与服务器端校验的机制差异 #

你遇到的情况并非配置错误，而是新版Google Identity Services（GSI）的校验逻辑和传统OAuth 2.0不同：

• data-login_uri是前端跳转行为
  新版GSI中，data-login_uri仅控制登录成功后的前端页面跳转，Google授权服务器在这个前端流程里不会校验该URI是否在你的授权列表中。无论你设置什么值，浏览器都会直接跳转，自然不会触发redirect_uri_mismatch错误。

• 真正的校验发生在后端换令牌阶段
  只有当你的后端使用登录返回的授权码，向Google发起POST https://oauth2.googleapis.com/token请求换取access_token/id_token时，请求中携带的redirect_uri参数才会被校验是否与你在OAuth凭据管理器中配置的一致。此时如果参数不匹配，才会触发redirect_uri_mismatch错误。

localhost的特殊处理（非核心原因） #

Google对localhost开发环境确实有宽松的权限，但这不是你没看到错误的关键——哪怕你使用非localhost域名，只要是前端跳转阶段，data-login_uri都不会被Google服务器校验。

验证方法 #

按照你当前的配置，可以做以下验证：

1. 保持data-login_uri设置为https://www.example.com，登录成功后会跳转至此地址；
2. 在https://www.example.com的后端代码中，使用授权码向Google发起换令牌请求，且请求中的redirect_uri填写https://www.example.com；
3. 此时你会收到预期的redirect_uri_mismatch错误，因为该URI不在你的授权列表中。

建议 #

开发阶段可以继续使用localhost做测试，但上线前务必确保：

• 后端换令牌请求中的redirect_uri与OAuth凭据管理器中配置的完全一致；
• data-login_uri最好与授权列表中的URI保持一致，避免业务逻辑混乱。

内容的提问来源于stack exchange，提问作者ObiYomiGuay