如何在Google OAuth 2.0中强制所有Scope为必填项？

我刚踩过一模一样的坑！查了一堆文档都没找到点上，最后才发现核心设置根本不在代码里，而是在Google Cloud Console的应用配置里！

第一步：去Google Cloud Console调整OAuth同意屏幕 #

打开你的项目，进入「API和服务」→「OAuth同意屏幕」，找到「Scopes for Google APIs」这块：

• 如果你用的是受限范围（Restricted Scopes），用户默认就不能取消任何权限，必须全同意；
• 但如果是非受限的普通Scope，Google默认允许用户取消部分权限，这时候就得手动设置。

第二步：把所有Scope标记为「必要范围」 #

在OAuth同意屏幕的Scope管理里，把你需要的每一个Scope都设置为必要（Required），而不是可选。这样授权窗口里就不会出现取消勾选的选项，用户必须全部同意才能继续。

第三步：代码里补个小优化 #

虽然核心是控制台设置，但代码里有个参数能强化效果，避免缓存导致的异常：
把你代码里的这一行：

$client->setPrompt('select_account');

改成：

$client->setPrompt('select_account consent');

添加consent参数会强制用户重新确认所有权限，不会沿用之前的授权缓存，确保新的Scope设置生效。

另外也检查下$gsuite['scopes']里的Scope有没有重复或者无效的，这类问题也可能导致授权窗口显示异常。

为啥之前代码改了没用？ #

Google OAuth的权限是否允许用户取消，核心是由控制台里的Scope属性（必要/可选、受限/非受限）决定的，代码里的setScopes只是告诉Google你需要哪些权限，没法控制用户能不能取消单个权限——我之前也盯着代码改了半天，完全白忙活！

内容的提问来源于stack exchange，提问作者Илья Державин