加载Google Cloud API OAuth凭证报Failed to load错误咨询

不少开发者在为调用Google Cloud APIs的Web应用配置OAuth凭证时都碰到过同类问题：凭证创建流程全程无异常，在凭证列表能看到对应条目，但后续点击编辑、查看已创建的凭证时，页面弹出通用错误提示：

Failed to load
There was an error while loading <URL to OAuth Client> Please try again.

报错没有给出额外错误码、请求ID这类定位信息，以下是实测可落地的排查解决方向，覆盖绝大多数触发场景：

• 浏览器环境拦截排查（最高发原因）
  优先打开浏览器无痕模式访问Google Cloud控制台重试，全程禁用广告拦截、脚本拦截、隐私防护类插件（包括uBlock Origin、AdGuard、隐私獾等），这类插件的默认规则非常容易误拦截控制台加载OAuth客户端详情的内部接口（我第一次碰到这个问题就是uBlock拦截了clientauthconfig路径的内部请求，禁用插件刷新后立刻正常加载）。
  另外如果浏览器开启了全局强制第三方Cookie拦截，也会触发该问题，Google Cloud控制台的凭证详情页依赖谷歌内部域的Cookie传递，临时给Google Cloud控制台站点放开第三方Cookie限制即可恢复。
• 账号权限校验
  确认当前登录GCP控制台的账号，在对应项目下至少拥有Editor或OAuth Config Editor权限。如果是项目协作者账号，哪怕创建凭证时权限正常，后续如果权限被下调为仅查看类角色，也可能触发这种无明确提示的加载失败，而不是弹出标准的无权限提醒。
• 项目配置与控制台异常排查
  如果浏览器侧排查无效，先进入「API和服务」-「OAuth同意屏幕」页面，检查同意屏幕配置状态：
  • 外部类型的同意屏幕需完成应用域名、隐私政策链接等必填项配置，如果之前提交过OAuth审核且处于驳回状态，可能连带导致关联的OAuth客户端详情页加载异常
  • 可以直接通过gcloud命令行拉取OAuth客户端配置，绕过控制台前端的加载问题，执行命令如下：

    gcloud alpha iap oauth-clients describe <你的OAuth客户端ID> --project=<你的GCP项目ID>
    

    如果命令行能正常返回配置内容，说明凭证本身创建生效、状态正常，问题纯粹出在GCP控制台前端的区域性缓存bug，这种情况等待1-2小时等控制台缓存同步完成后再访问即可，着急修改配置的话直接通过gcloud命令更新重定向URI等字段即可，不需要等控制台页面恢复。
• 极端异常处理
  如果命令行也无法拉取到对应客户端的配置，说明创建凭证时前端提示成功，但后端实际没有完成数据写入，直接删除该异常凭证，重新创建新的OAuth客户端即可，不会影响项目内其他资源。

我身边对接GCP的开发同行里至少有4人碰到过完全一致的报错，其中3人是插件拦截导致，1人是账号权限被调整触发，从来没有遇到过必须提交工单找谷歌支持才能解决的情况，按上面的顺序排查基本都能解决。

内容的提问来源于stack exchange，提问作者MobileDev