Nuxt Auth配置Google登录报invalid_request（nonce参数）错误

你遇到的 Error 400: invalid_request - Parameter not allowed for this message type: nonce 是使用 @nuxtjs/auth-next 配置Google身份认证时的高频共性问题，核心触发链路非常清晰：

1. auth-next 的Google登录策略基于OpenID Connect规范，默认会在授权请求中附带 nonce 参数用于请求防重放校验
2. 你在配置中将 codeChallengeMethod 设为空字符串，触发了模块内部的授权流程分支异常：本该匹配不支持nonce参数的纯授权码流程，却依然沿用OIDC流程的参数集携带nonce发请求
3. Google的OAuth接口收到请求后，识别到当前请求类型不允许携带nonce字段，直接抛出参数不合法的400错误

注意：绝对不要手动将codeChallengeMethod设为空字符串，这个空值是触发本次报错的最直接诱因。

• 修正nuxt.config.js中的Google策略配置，删除错误的空值配置项，显式关闭无意义的nonce携带、恢复标准PKCE流程参数，正确配置示例如下：

// nuxt.config.js 修正后的auth配置段
auth: {
  router: {
    middleware: ["auth"],
  },
  redirect: {
    login: "/login",
    logout: "/",
    callback: false,
    home: "/",
  },
  strategies: {
    google: {
      clientId: "你的实际Google OAuth客户端ID",
      // 显式关闭默认携带的nonce参数，直接规避Google端的参数校验报错
      nonce: false,
      // 恢复标准S256 PKCE挑战方法，不要将值置空
      codeChallengeMethod: "S256"
    }
  }
}

• 排查本地依赖版本：如果你运行官方提供的示例Demo也复现同样错误，说明你拉取的是dev分支存在参数生成bug的代码版本，需要将@nuxtjs/auth-next的版本锁定到经过线上验证的稳定构建版，不要直接引用未正式发布的dev分支代码。
• 校验Google Cloud侧的基础配置：确认你在Google Cloud控制台创建的OAuth客户端，已经把当前Nuxt项目运行的域名（包括本地开发地址http://localhost:3000）加入了授权回调白名单，否则即使参数修正后依然可能触发其他400类OAuth报错。
• 你页面组件中触发登录的login()方法逻辑完全正确，不需要做任何修改，配置修正后直接调用this.$auth.loginWith("google")即可正常跳转Google授权页。

内容的提问来源于stack exchange，提问作者ZecKa