未改动代码配置，Google Auth2每次登录均要求用户授权求助

我之前帮朋友排查过几乎一模一样的问题，结合你的描述，大概率是这几个细节没处理好，咱们一步步拆解解决：

1. grantOfflineAccess的默认行为在搞事情 #

grantOfflineAccess这个方法的核心目的是获取刷新令牌，Google默认会给它加上prompt: 'consent'参数——意思是强制弹出权限确认框，哪怕用户已经授权过相同的scope。这是谷歌为了安全设置的默认逻辑，但确实会导致重复弹窗。

解决办法很简单，调用方法时手动指定prompt参数：

auth2.grantOfflineAccess({
  prompt: 'select_account' // 只让用户选择账号，不会重复弹权限请求
  // 如果确定用户已经授权过，也可以用prompt: 'none'——但注意：用户未授权时会直接报错，适合已确认授权的场景
})

2. 没提前检查用户的登录/授权状态 #

如果你的代码每次页面加载都直接调用grantOfflineAccess，完全不判断用户是不是已经登录且拥有权限，那自然会重复触发授权流程。

建议先做状态校验，只在需要的时候发起授权：

const auth2 = gapi.auth2.getAuthInstance();
const targetScope = "https://www.googleapis.com/auth/plus.profile.emails.read";

// 先检查用户是否已登录，且是否已有目标权限
if (!auth2.isSignedIn.get() || !auth2.currentUser.get().hasGrantedScopes(targetScope)) {
  auth2.grantOfflineAccess({ prompt: 'select_account' })
    .then(resp => { /* 处理授权结果 */ });
} else {
  // 用户已登录且授权，直接获取现有凭证即可
  const currentUser = auth2.currentUser.get();
  const authResponse = currentUser.getAuthResponse(true); // true表示获取带刷新令牌的响应
}

3. 旧scope的兼容性隐患 #

你用的plus.profile.emails.read是Google+相关的scope，而Google+ API早就停用了。虽然这个scope目前可能还能正常工作，但谷歌对旧scope的处理逻辑可能有调整，这也可能是重复弹窗的诱因。

建议替换成当前官方推荐的scope：

• 读取邮箱：https://www.googleapis.com/auth/userinfo.email
• 读取基本资料：https://www.googleapis.com/auth/userinfo.profile

替换后记得在Google Cloud Console的OAuth consent screen里同步更新这些scope，然后再测试。

4. OAuth consent screen的用户类型设置 #

检查一下你的Google Cloud Console里，OAuth consent screen的用户类型是不是设成了"外部"。如果是外部类型且应用没通过审核，谷歌会限制授权用户数，而且每次登录都可能强制弹出权限确认（哪怕已经授权过）。如果你的应用是内部团队使用，改成"内部"用户类型会解决这个问题。

内容的提问来源于stack exchange，提问作者Angela Tim