Flutter应用Google OAuth 2.0报错Error 400: invalid_request无法登录求助

核心问题分析 #

你当前使用的clientViaUserConsent是桌面应用专属的授权流程，不适用于Flutter移动端场景。移动端需要适配Google OAuth 2.0的移动端授权逻辑，否则会因请求参数不匹配触发invalid_request错误。

具体修复步骤 #

1. 添加移动端授权依赖 #

在pubspec.yaml中引入google_sign_in插件，用于处理移动端Google授权流程：

dependencies:
  google_sign_in: ^5.4.0

2. 替换授权逻辑代码 #

将main()中的Google API初始化部分完全替换为以下代码：

import 'package:google_sign_in/google_sign_in.dart';

void main() async {
  WidgetsFlutterBinding.ensureInitialized();
  await Firebase.initializeApp();

  // 初始化Google登录实例，配置日历权限
  final GoogleSignIn googleSignIn = GoogleSignIn(
    scopes: [cal.CalendarApi.calendarEventsScope],
    // 替换为Google Cloud Console中创建的Android/iOS客户端ID
    clientId: Secret.getId(),
  );

  // 执行登录流程
  try {
    final GoogleSignInAccount? account = await googleSignIn.signIn();
    if (account != null) {
      final GoogleSignInAuthentication auth = await account.authentication;
      // 用获取到的AccessToken创建合法的AuthClient
      final AuthClient client = authenticatedClient(
        http.Client(),
        AccessCredentials(
          AccessToken('Bearer', auth.accessToken!, DateTime.now().add(const Duration(hours: 1))),
          null,
          [cal.CalendarApi.calendarEventsScope],
        ),
      );
      CalendarClient.calendar = cal.CalendarApi(client);
    }
  } catch (e) {
    print('登录错误: $e');
  }

  runApp(const MyApp());
}

3. 检查Google Cloud Console配置 #

• 确认已创建Android/iOS平台的OAuth客户端ID，而非仅Web端ID；
• 验证客户端ID对应的包名（Android）、Bundle ID（iOS）与Flutter项目配置完全一致；
• 再次确认Google Calendar API已启用。

4. 清理无效代码 #

删除原有的prompt函数，因为google_sign_in会自动处理授权页面的跳转与回调。

额外说明 #

移动端OAuth授权依赖系统自带的Google登录服务或浏览器，clientViaUserConsent的桌面流程无法适配移动端回调机制，这是引发错误的核心原因。若结合Firebase Auth使用，也可通过Firebase Auth获取Google凭证后提取AccessToken，实现逻辑与上述步骤一致。

内容的提问来源于stack exchange，提问作者Abdul Basit