内部Web应用及其动态子域名接入Google One Tap登录出现警告求助

核心排查步骤 #

• 首先校验Google Cloud控制台的域名配置完全匹配：包含协议头（http/https）、端口、完整域名，不能遗漏端口号，也不能出现协议不匹配的情况，测试环境如果用localhost/127.0.0.1也要完整填写对应origin到Authorized JavaScript origins列表
• 检查OAuth同意屏幕配置：如果应用未正式发布，所有测试使用的Google账号必须手动添加到「测试用户」列表；如果是企业Workspace内部应用，直接将用户类型设置为「内部」即可覆盖整个企业组织内账号使用，无需额外加测试用户，也无需提交官方验证
• 核对前端初始化配置：One Tap代码中的data-login_uri参数值必须完整添加到Authorized redirect URIs列表，路径、斜杠都要和配置完全一致
• 确认使用的Client ID和当前配置的项目完全对应，不要误用其他项目的凭证

相关报错截图 #

#

内容的提问来源于stack exchange，提问作者Muhammad Taha