PHP Session本地与谷歌云托管不一致，谷歌登录后会话未生效问题

1. 优先修复服务器时钟同步问题（治本方案） #

你观测到的22秒时间偏差已经远超过正常时钟偏移范围，修改leeway只是临时兼容方案，首先要解决服务器本身的时间同步问题：

• 登录谷歌云托管服务器实例，检查NTP服务是否正常运行，谷歌云默认配置了谷歌公共NTP服务器，大概率是配置异常未生效
• 以Debian/Ubuntu系统为例，执行时间同步命令：

sudo systemctl stop ntp
sudo ntpd -gq
sudo systemctl start ntp

• 同步完成后执行date命令核对服务器当前UTC时间，确认和标准UTC时间偏差在1秒以内即可，无需额外修改JWT库代码。

2. 正确配置JWT leeway参数（临时兼容方案） #

你之前的参数设置方式错误导致修改未生效，静态属性赋值不需要实例化类，直接在调用verifyIdToken之前添加一行业务代码即可：

// 在oauth.php中调用Google Client的verifyIdToken方法前添加
\Firebase\JWT\JWT::$leeway = 30; // 直接给静态属性赋值，不需要实例化JWT类

注意不要直接修改vendor目录下的代码，后续composer安装/更新依赖会直接覆盖你的修改。如果你的谷歌API客户端版本较新，也可以通过客户端配置项直接设置：

$client = new Google\Client();
$client->setConfig('jwt_leeway', 30);

3. 补充Session异常兜底处理 #

即使认证流程报错，也需要避免未定义索引的问题，修改loggedin.php的判断逻辑：

session_start();
// 先判断变量是否存在再校验值，避免PHP Notice报错
if (!isset($_SESSION['auth']) || !$_SESSION['auth']) {
    print("你必须登录后才能编辑个人资料。");
    // 可在这里添加跳转逻辑直接返回登录页，避免用户停留在错误页面
    exit;
}
// 后续原有逻辑保持不变

内容的提问来源于stack exchange，提问作者MuppetDance