Meteor部署后Google OAuth握手失败报401 invalid_client错误求助

1 ROOT_URL 不生效问题排查 #

• Galaxy 托管平台不支持通过部署命令前缀 ROOT_URL="xxx" meteor deploy 的方式传递环境变量，你需要通过两种方式配置：一是在项目根目录的 settings.json 文件中声明对应参数，二是直接在 Galaxy 控制台的应用设置页手动添加 ROOT_URL 环境变量，配置完成后重新部署即可生效。
• 不要在浏览器客户端直接调用 Meteor.absoluteUrl 验证配置，该方法依赖服务端下发的正确环境变量，建议在服务端代码中打印 process.env.ROOT_URL 确认配置是否被正确读取。

2 Google OAuth invalid_client 401 报错排查 #

你遇到的核心错误是谷歌 OAuth 服务端校验客户端身份失败，可按以下顺序排查：

• 检查谷歌云控制台的 OAuth 客户端配置是否正确写入Meteor服务：accounts-google 包需要在服务端通过 Accounts.loginServiceConfiguration 或者 settings.json 配置正确的 clientId 与 secret，注意不要多复制字符串前后的空格，也不要混淆客户端ID和客户端密钥两个字段。
• 确认你创建的 OAuth 客户端类型为「Web应用」，其他类型（安卓、iOS、桌面端等）的客户端无法适配Meteor的Web OAuth流程。
• 核对谷歌云控制台中配置的重定向URI是否与Meteor的回调地址完全一致：Meteor谷歌OAuth的默认回调地址为 ${ROOT_URL}/_oauth/google，协议（http/https）、域名、端口、路径必须完全匹配，末尾不要多余斜杠。
• 确认该OAuth客户端未被删除、禁用，如果你使用的是测试模式的客户端，需要把测试登录的谷歌账号添加到OAuth consent screen的测试用户白名单中，否则也会触发身份校验失败。
• 检查谷歌云控制台是否开启了API访问限制：确保Google Identity API已启用，没有设置IP拦截、访问频率限制规则拦截你Meteor服务的请求。

内容的提问来源于stack exchange，提问作者Tpixelminer