Google Drive API始终重定向至localhost/authorize，IIS部署后失效求助

我之前也碰到过类似的坑！GoogleWebAuthorizationBroker这个类本质上是为桌面/控制台应用设计的，默认行为会自动绑定localhost的重定向地址，部署到IIS后很容易出现你说的这种“改了控制台配置却依然无效”的情况，咱们一步步来修复：

1. 先清掉旧的凭据缓存 #

FileDataStore会把用户的授权凭据存在你指定的FilePath目录里，部署后如果这个目录还留着本地调试时生成的旧文件，Google OAuth会直接复用旧的重定向配置。

• 找到代码里FilePath对应的目录，删掉里面所有以Google.Apis.Auth.OAuth2.Responses.TokenResponse-开头的文件
• 部署新代码前确保这个目录是空的，避免旧凭据干扰

2. 手动指定重定向URI（核心修复） #

别再用GoogleWebAuthorizationBroker.AuthorizeAsync的默认逻辑了，改用GoogleAuthorizationCodeFlow手动控制重定向地址，适配Web应用场景。把你的授权代码替换成下面的逻辑：

using Google.Apis.Auth.OAuth2;
using Google.Apis.Auth.OAuth2.Flows;
using Google.Apis.Auth.OAuth2.Web;
using Google.Apis.Util.Store;

// 加载客户端密钥
var clientSecrets = GoogleClientSecrets.Load(stream).Secrets;

// 自定义授权流，强制指定部署后的重定向URL
var flow = new GoogleAuthorizationCodeFlow(new GoogleAuthorizationCodeFlow.Initializer
{
    ClientSecrets = clientSecrets,
    Scopes = Scopes,
    DataStore = new FileDataStore(FilePath, true),
    // 这里填你在Google控制台配置的生产环境重定向URL
    RedirectUri = "https://your-deployed-domain/authorize/"
});

// 生成授权请求URL（需要引导用户跳转到这个地址完成授权）
var authRequest = new AuthorizationCodeRequestUrl(new Uri(flow.AuthorizationServerUrl))
{
    ClientId = clientSecrets.ClientId,
    Scope = string.Join(" ", Scopes),
    RedirectUri = flow.RedirectUri,
    ResponseType = "code"
};
var authUrl = authRequest.Build().ToString();

// 在你的回调页面（就是重定向URL指向的页面）处理授权码
var code = Request.QueryString["code"];
var token = flow.ExchangeCodeForTokenAsync("user", code, flow.RedirectUri, CancellationToken.None).Result;

3. 再核对Google控制台的配置细节 #

• 确保重定向URL完全匹配：包括HTTP/HTTPS（IIS部署建议用HTTPS）、域名、路径，甚至结尾的斜杠都不能错
• 确认你用的客户端ID/密钥是对应生产环境的，不是本地调试的测试凭据
• 检查重定向URL是不是加到了正确的OAuth 2.0客户端ID下面，别加到其他项目里了

4. IIS部署的额外检查项 #

• 确保IIS站点绑定的域名和重定向URL一致，如果用了非80/443端口，重定向URL也要带上端口号
• 给应用池配置足够的权限，确保程序能读写FileDataStore指定的目录，不然凭据存不进去也会导致重复授权问题

内容的提问来源于stack exchange，提问作者Abhinow Kumar