Google控制台无法添加Azure静态Web应用URL为OAuth2.0重定向URL

• Google OAuth 2.0服务有明确的安全校验规则：禁止将多租户共享的公共托管平台默认域名添加为重定向URL。Azure静态Web应用默认分配的*.azurestaticapps.net属于典型的公共共享域名——平台上所有用户部署的应用都可以分配到该根域下的子域名，Google判定这类域名存在OAuth回调劫持风险，会直接拦截配置提交，控制台不会返回具体拦截原因，只显示通用的“发生错误”提示。
• 配置格式错误也会触发通用报错：比如直接填写站点根路径而非完整鉴权回调路径、URL带多余斜杠/查询参数、误用HTTP协议而非HTTPS，都会被控制台拦截。
• 小概率触发场景：当前Google Cloud项目的OAuth同意屏幕未完成必填项配置、处于测试状态但未配置有效测试账号，或者浏览器安装的广告拦截/脚本拦截插件阻断了控制台的配置提交请求，也会返回无细节的通用错误。

• 最稳定的标准解法：为Azure静态Web应用绑定你自己所有的自定义域名，不要使用平台默认分配的共享域名。域名绑定生效后，将完整的回调地址https://你的自定义域名/.auth/login/google/callback添加到Google OAuth客户端的已授权重定向URL列表中，即可绕过公共域名的安全拦截，配置不会被Google后续安全巡检封禁。
• 临时调试方案（仅适合开发阶段使用，不建议生产环境用）：先核对你填写的重定向URL格式，不要直接填站点根地址https://xxx.1.azurestaticapps.net，必须填写Azure静态Web应用身份模块的完整回调路径https://xxx.1.azurestaticapps.net/.auth/login/google/callback，确认URL无多余字符、为HTTPS协议后重试。如果还是报错，先进入OAuth同意屏幕配置页，补全应用名称、用户支持邮箱、开发者联系方式这几个必填项并保存，再切回客户端配置页添加重定向URL。
• 操作环境排障：如果按上述步骤填写依然报错，打开浏览器无痕模式，禁用所有插件后重新登录Google Cloud控制台再提交配置，避免脚本拦截插件阻断配置校验请求导致提交失败。

注意：不要尝试通过URL转发、反向代理嵌套默认域名的方式绕过公共域名拦截，Google会定期巡检已配置的重定向域名，一旦发现使用共享公共域名，会直接封禁对应OAuth客户端的所有权限，导致登录功能完全不可用。

内容的提问来源于stack exchange，提问作者Janitha Nawarathna