Google Home账号OAuth 2.0链接失败：Invalid State Parameter错误排查

• 核心原因：你手动构造的state参数并非由Google OAuth系统生成，Google的跳转沙箱无法验证该参数的合法性。Google的OAuth账号链接流程中，state参数需要由Google服务端预生成并关联会话上下文，只有这样在回调时才能通过校验。你通过Google App发起链接时，state是Google自动生成的，所以能正常通过验证。

• 解决方案：

  • 不要手动在浏览器中构造授权URL触发账号链接，必须通过Google官方的客户端入口（比如Google Home App里的测试Action、Actions Console的测试工具）发起流程，此时state参数会由Google自动生成并传递，回调时就能正常通过校验。
  • 开发模式下的Action仅支持通过Google官方客户端触发完整的OAuth流程，手动访问授权URL的方式不被支持，因为缺少Google侧的会话上下文。

内容的提问来源于stack exchange，提问作者Kay Kap