Chrome扩展中chrome.identity.getAuthToken失效问题求助

Chrome扩展中chrome.identity.getAuthToken方法曾正常运行，未修改Manifest及Google Cloud Console配置的情况下突然失效：回调函数不执行且无任何日志报错，但chrome.identity.getProfileUserInfo可正常工作。已确认OAuth 2.0客户端ID与chrome://extensions/页面的扩展ID匹配，Manifest配置了正确的密钥和权限范围。

Manifest配置 #

"oauth2": {
        "client_id": "***.apps.googleusercontent.com",
        "scopes":[
            "https://www.googleapis.com/auth/userinfo.email",
            "https://www.googleapis.com/auth/userinfo.profile"
        ]
    },
    "permissions": [
        "storage",
        "identity",
        "identity.email"
    ]

示例代码 #

chrome.identity.getAuthToken({ interactive: true }, token => {
        alert('callback executed')
});

• 清除扩展OAuth授权缓存
  进入Chrome设置→隐私和安全→网站设置→权限→第三方应用权限，找到你的扩展对应的Google授权记录删除，重启扩展后再测试getAuthToken方法。

• 检查扩展开发者模式状态
  临时加载的解压扩展有时会触发身份验证流程异常。可以尝试重新打包扩展为crx文件后安装，或者先移除扩展，重新加载解压的文件夹，确保加载过程无报错。

• 查看Chrome身份服务状态
  在地址栏输入chrome://identity-internals/，清理所有无效或过期的令牌记录，重启浏览器后再进行测试。

• 验证Manifest密钥配置
  即使未手动修改，Chrome更新也可能导致密钥缓存异常。确认Manifest中的key字段（如果存在）与Google Cloud配置一致；若未添加key，可通过chrome://extensions/的「打包扩展程序」功能生成crx和pem密钥，将pem对应的公钥添加到Manifest的key字段中，固定扩展ID避免波动。

• 捕获隐藏错误信息
  原代码未处理chrome.runtime.lastError，很多静默错误会导致回调不执行，修改代码如下：

  chrome.identity.getAuthToken({ interactive: true }, (token) => {
    if (chrome.runtime.lastError) {
      console.error('授权错误:', chrome.runtime.lastError.message);
      alert('错误: ' + chrome.runtime.lastError.message);
    } else {
      alert('回调已执行');
    }
  });
  

  之后在扩展背景页或弹出页的开发者工具控制台查看错误信息，精准定位问题。

• 检查Google Cloud授权限制
  即使未手动修改，组织策略或自动变更可能影响配置。进入Google Cloud Console→API和服务→凭据→对应OAuth客户端ID，检查「已授权的JavaScript来源」和「已授权的重定向URI」是否包含chrome-extension://<你的扩展ID>/开头的地址，确保未被误删。

内容的提问来源于stack exchange，提问作者randomDud