远程EC2服务器运行Google OAuth，本地认证遇连接拒绝问题求助

问题核心 #

本地运行时，脚本会在localhost启动临时HTTP服务器接收OAuth回调，但部署到EC2后，脚本默认仅监听127.0.0.1，导致Google的回调请求无法触达EC2上的脚本；同时你本地浏览器完成登录后，尝试访问EC2的回调端口时，因脚本未对外开放监听，出现连接拒绝错误。

可行解决方案 #

方案1：修改脚本监听配置+开放EC2端口 #

直接调整OAuth认证流程的监听地址，让脚本绑定EC2的公网可访问地址，同时配合安全组开放端口：

1. 修改代码配置
   自定义Google OAuth Flow，指定回调地址并让本地服务器监听0.0.0.0（允许外部访问）：

   from gspread_pandas import Client, Spread
   from google_auth_oauthlib.flow import Flow
   
   # 替换为你的OAuth配置
   SCOPES = ['https://www.googleapis.com/auth/spreadsheets', 'https://www.googleapis.com/auth/drive']
   CLIENT_SECRET_FILE = '你的client_secret.json路径'
   PUBLIC_REDIRECT_URI = 'https://<你的EC2公网IP>.sslip.io:8182'  # 和GCP控制台的重定向URI完全一致
   
   # 初始化Flow
   flow = Flow.from_client_secrets_file(
       CLIENT_SECRET_FILE,
       scopes=SCOPES,
       redirect_uri=PUBLIC_REDIRECT_URI
   )
   
   # 生成认证链接
   auth_url, _ = flow.authorization_url(prompt='consent')
   print(f"请在本地浏览器打开此链接完成认证: {auth_url}")
   
   # 启动本地服务器，绑定0.0.0.0和指定端口
   flow.run_local_server(
       host='0.0.0.0',
       port=8182,
       open_browser=False  # EC2无浏览器，禁用自动打开
   )
   
   # 用凭证初始化gspread-pandas客户端
   client = Client(creds=flow.credentials)
   # 测试访问表格
   spread = Spread('你的表格ID', client=client)
   print(spread.sheet_to_df())
   

2. 配置EC2安全组
   进入AWS EC2控制台，找到目标实例的安全组，添加入站规则：

   • 类型：自定义TCP
   • 端口范围：8182
   • 源地址：填写你的本地公网IP（仅允许自己访问，更安全）或0.0.0.0/0（临时测试用）

3. 验证GCP重定向URI
   确保GCP控制台中Web应用的重定向URI和代码中PUBLIC_REDIRECT_URI完全一致，包括协议（https/http）和端口。

方案2：手动复制授权码（无需开放端口） #

如果端口开放受限，可使用离线授权码模式，手动完成认证：

from gspread_pandas import Client
from google_auth_oauthlib.flow import Flow

SCOPES = ['https://www.googleapis.com/auth/spreadsheets', 'https://www.googleapis.com/auth/drive']
CLIENT_SECRET_FILE = '你的client_secret.json路径'

# 使用离线授权码模式
flow = Flow.from_client_secrets_file(
    CLIENT_SECRET_FILE,
    scopes=SCOPES,
    redirect_uri='urn:ietf:wg:oauth:2.0:oob'
)

auth_url, _ = flow.authorization_url(prompt='consent')
print(f"请在本地浏览器打开此链接，完成登录后复制页面上的授权码: {auth_url}")

# 手动输入授权码
auth_code = input("粘贴授权码到此处: ")
flow.fetch_token(code=auth_code)

# 初始化客户端
client = Client(creds=flow.credentials)
# 后续表格操作...

注意事项 #

• 首次认证成功后，gspread-pandas会将凭证自动保存在EC2的~/.config/gspread_pandas/creds路径下，后续运行脚本无需重复认证。
• 使用sslip.io的https地址时，确保EC2脚本监听的端口与重定向URI的端口完全匹配。

内容的提问来源于stack exchange，提问作者Julinho Adelaide