如何用Python实现无app secret_key的第三方应用Google OAuth登录

可以实现，你不需要持有第三方应用的secret_key即可完成自动化身份验证，因为你走的是普通用户侧的登录授权流程，而非应用开发者的后端OAuth接口调用流程，仅需要模拟普通用户的登录操作即可获取到所需的SID Cookie。

1. 模拟浏览器自动化登录（最稳妥，适配性最高） #

该方案不需要处理复杂的OAuth参数校验逻辑，完全模拟真实用户操作：

• 选用Playwright/Puppeteer/Selenium等无头浏览器工具，访问目标站点的登录入口，触发Google OAuth跳转
• 自动填写Google账号密码，如有二次验证可提前配置TOTP库自动生成验证码，或预留手动验证入口
• 完成Google授权、自动跳回第三方站点后，直接从浏览器上下文提取名为SID的Cookie
• 后续所有爬取请求携带该Cookie即可正常访问受限资源
• 可在首次登录完成后持久化存储Cookie，有效期内无需重复走登录流程

2. 纯接口实现OAuth授权流程（轻量化，无需启动浏览器） #

你已经获取到的clientID、redirect_URL、scope三个参数足够支撑该方案落地：

• 构造Google OAuth授权请求链接，参数填入你抓包获取的三个值，额外补充response_type=code、access_type=online以及随机生成的state防跨站参数
• 请求该授权链接，模拟Google账号登录、授权操作，获取Google返回的授权码code
• 将该授权码提交到第三方站点的redirect_URL接口，第三方服务会自行使用他们的secret_key向Google兑换凭证，完成登录后会向你返回有效的SID Cookie
• 后续爬取请求携带该Cookie即可

请提前确认目标站点的用户协议、robots规则，确认自动化爬取行为符合站点要求，避免触发合规风险。

内容的提问来源于stack exchange，提问作者GonzaloN