MVC 5部署至Google Cloud Platform后谷歌账号外部登录返回null问题

1. 检查GCP OAuth同意屏幕配置 #

• 若应用还处于测试状态，仅同意屏幕中提前添加的测试用户可正常登录，未纳入列表的用户登录会静默跳转无报错。部署到生产环境后需要将应用发布状态从「测试」改为「发布」，移除测试用户限制。
• 确认同意屏幕中填写的授权域名列表包含你部署后的站点域名mywebsite.com，否则OAuth流程会被拦截。

2. 检查服务端反向代理/负载均衡配置 #

• 云端部署如果使用了GCP负载均衡、Cloud Run或者Nginx反向代理，默认会在代理层终止HTTPS请求，转发到后端应用时使用HTTP协议。你使用的ASP.NET身份验证框架默认会根据当前请求的协议生成回调地址，导致实际回调地址变成http://mywebsite.com/signin-google，和GCP中配置的HTTPS地址不匹配，验证失败后直接跳转。
• 修复方法：在Startup.Auth中显式指定回调地址与GCP配置完全一致：

app.UseGoogleAuthentication(new GoogleOAuth2AuthenticationOptions()
{
     ClientId = "xyz",
     ClientSecret = "xyz",
     // 新增下面这行固定回调地址
     CallbackPath = new PathString("https://mywebsite.com/signin-google")
});

• 额外适配：如果使用了反向代理，可添加转发头中间件让应用正确识别原始请求的协议和域名：

services.Configure<ForwardedHeadersOptions>(options =>
{
    options.ForwardedHeaders = ForwardedHeaders.XForwardedFor | ForwardedHeaders.XForwardedProto;
    options.KnownProxies.Add(IPAddress.Parse("你的代理服务器IP"));
});

3. 检查生产环境的密钥配置 #

• 本地运行时你可能使用的是开发配置文件中的Client参数，部署后如果从环境变量、云配置中心读取参数，确认生产环境的ClientId和ClientSecret和GCP控制台中创建的Web应用凭证完全一致，没有误用开发环境参数。

4. 检查GCP凭证的授权配置 #

• 打开GCP控制台「API和服务」-「凭证」页面，找到你使用的OAuth 2.0客户端ID，确认「已授权的JavaScript来源」中已经添加了https://mywebsite.com，「已授权的重定向URI」填写的确实是https://mywebsite.com/signin-google，没有多余斜杠、拼写错误。

5. 开启日志定位具体错误 #

• 可以在Google认证配置中添加错误回调，打印具体错误信息避免静默跳转：

app.UseGoogleAuthentication(new GoogleOAuth2AuthenticationOptions()
{
     ClientId = "xyz",
     ClientSecret = "xyz",
     Provider = new GoogleOAuth2AuthenticationProvider()
     {
         OnReturnEndpoint = (context) => 
         {
             if(context.Identity == null || !context.Identity.IsAuthenticated)
             {
                 // 此处可输出context包含的错误信息到日志
             }
             return Task.FromResult(0);
         }
     }
});

内容的提问来源于stack exchange，提问作者דניאל