设置cloud.run.invoker权限后Cloud Run浏览器无法访问求助

当开启Cloud Run的「Require authentication」后，浏览器无法直接访问但curl带令牌可以访问，核心原因是浏览器默认不会自动携带身份令牌，需要配置OAuth授权流程来让浏览器自动完成身份验证，无需负载均衡的配置步骤如下：

• 配置Cloud Run服务的OAuth客户端ID
  1. 进入GCP控制台的目标Cloud Run服务详情页，点击「编辑并部署新版本」
  2. 切换到「安全性」标签，在「Authenticated invoker」区域的「OAuth 2.0 client IDs」中添加对应客户端ID：
     • 若允许GCP组织内用户访问，可直接添加Google Cloud Console官方客户端ID；
     • 若需要自定义授权流程，可在GCP「API和服务」→「凭据」中创建新的「Web应用类型」OAuth客户端ID，授权重定向URI填写你的Cloud Run服务完整URL。
• 确认IAM权限配置正确
  确保已将cloud.run.invoker权限授予目标用户（或用户所在的IAM组），且权限绑定的是该Cloud Run服务的资源（项目级权限也有效，但服务级绑定更精准）。
• 触发浏览器自动授权流程
  完成上述配置后，用户首次访问Cloud Run服务URL时，会被自动重定向到Google OAuth授权页面，登录GCP账号完成授权后，浏览器会自动在后续请求中携带有效身份令牌，即可正常访问服务。

内容的提问来源于stack exchange，提问作者jceca