如何解决Laravel集成Google Auth时verifyIdToken返回false的问题

这个报错的核心原因是Google Client SDK拉取到的签名公钥格式损坏，无法被OpenSSL解析，仅在Laravel下复现通常由以下两个问题导致，对应修复方案如下：

1. 优先修复：配置读取错误（最常见） #

Laravel执行php artisan config:cache后，业务代码中直接调用env()函数会返回空值，导致你初始化Google_Client时传入的client_id无效，拉取公钥请求失败返回非预期内容。

• 第一步：在config/services.php中添加Google配置映射

return [
    // 原有其他配置
    'google' => [
        'platform_client_id' => env('GOOGLE_PLATFORM_CLIENT_ID'),
    ],
];

• 第二步：修改代码中client_id的读取方式，改用config()函数

$client = new Google_Client([
    'client_id' => config('services.google.platform_client_id')
]);

2. 缓存权限问题修复 #

Google Client默认使用系统临时目录存储公钥缓存，Laravel的运行用户（通常是www-data）可能没有该目录的写入权限，导致缓存的公钥内容为空/损坏。可通过以下两种方案任选其一修复：

方案A：复用Laravel缓存系统（推荐） #

直接指定Google Client使用Laravel自带的缓存驱动，无需额外配置权限：

$client = new Google_Client([
    'client_id' => config('services.google.platform_client_id'),
    'cache' => new \Google\Auth\Cache\LaravelCache(cache()->store()),
]);

方案B：指定可写的缓存目录 #

手动指定Google Client将公钥缓存存储到Laravel自带的可写storage目录：

# 先执行shell命令创建目录并配置权限
mkdir -p storage/framework/cache/google && chmod 755 storage/framework/cache/google

$client = new Google_Client([
    'client_id' => config('services.google.platform_client_id'),
    'cache_dir' => storage_path('framework/cache/google'),
]);

临时验证方案 #

如果需要快速排查是否为缓存问题，可临时关闭Google Client的缓存配置，验证token验证是否正常：

$client = new Google_Client([
    'client_id' => config('services.google.platform_client_id'),
    'cache' => null,
]);

注意：该方案仅可用于本地测试，生产环境关闭缓存会导致每次请求都拉取Google公钥，接口性能会大幅下降。

内容的提问来源于stack exchange，提问作者facuarmo