使用Google OpenID登录未弹出授权同意页的原因咨询

该表现属于Google OpenID Connect（OIDC）授权流程的正常逻辑，不存在异常越权数据获取，常见触发场景如下：

• 已存在有效历史授权：如果你此前在当前浏览器环境下，使用同个Google账号给该网站授予过openid、email、profile三个基础权限（三个权限对应的返回数据恰好是用户头像、姓名、主邮箱地址），且没有在Google账号的第三方权限管理页手动撤销该授权，后续再次触发登录时会走静默授权流程，Google不会重复弹出同意表单，直接返回授权数据。
• 请求权限属于低风险免确认范畴：Google对OIDC协议下的三个基础身份权限做了特殊规则设置，只要第三方应用没有额外申请高风险权限（如读取云盘数据、访问通讯录、代发邮件等），且当前你处于Google账号的可信已登录会话状态，Google侧会直接跳过同意页返回基础身份数据，该逻辑由Google服务端控制，第三方站点无法绕过规则强制获取。
• 接入的是Google One Tap一键登录组件：如果网站没有使用传统的跳转式Google登录入口，而是嵌入了Google One Tap一键登录模块，在当前浏览器有活跃Google会话、且你未明确拒绝过该站点的一键登录请求时，组件会在页面边角展示极轻量的账号确认提示（多数用户不会注意到该提示），直接完成身份校验返回基础信息，不会弹出全屏的官方授权页。
• Workspace组织账号预授权：如果你使用的是企业/教育机构下发的Google Workspace账号，对应域的管理员可以在管理后台提前给域内账号预授权指定第三方应用的基础信息访问权限，这种场景下域内用户登录对应站点时，不会弹出个人授权同意页，直接返回管理员允许开放的字段。

如果需要确认授权细节，可以进入Google账号安全设置下的第三方应用访问权限列表，查询该站点的授权时间、可访问数据范围，手动撤销授权后，下次登录该站点就会重新弹出官方授权同意表单。

内容的提问来源于stack exchange，提问作者CSharp-n