YouTube OAuth2设备认证失效：调用token接口返回428错误

我之前处理过好几起类似的Google OAuth设备流突发报错的情况，尤其是你这种没碰代码却突然出问题的，十有八九是Google那边悄悄调整了规则或者有临时限制，咱们来一步步排查解决：

1. 核对token请求的参数与头部要求 #

虽然你没修改代码，但Google可能悄悄更新了设备流的请求规范。你调用https://www.googleapis.com/oauth2/v4/token时，一定要确认：

• 请求头部必须包含Content-Type: application/x-www-form-urlencoded，现在很多Google API接口会强制验证这个头部
• 请求体的参数完整：client_id、client_secret、device_code、grant_type=urn:ietf:params:oauth:grant-type:device_code一个都不能少
• 轮询间隔不要低于5秒，Google的设备流明确要求至少每5秒请求一次，过于频繁可能触发前置条件限制

2. 检查Google Cloud项目的OAuth配置状态 #

有时候Google会自动调整项目的OAuth设置，哪怕你没手动改：

• 登录Google Cloud Console，找到你的项目，进入「API和服务」→「OAuth同意屏幕」，确认状态是否还是「已发布」，如果是「测试」状态且超过7天，测试用户的授权会被限制
• 查看「凭据」页面的OAuth客户端ID，确认设备流（Device flow）是否被启用（有些项目可能会被自动禁用未频繁使用的授权方式）
• 核对你请求的scope（比如youtube.upload）是否仍在OAuth同意屏幕的已授权列表中

3. 添加可能的强制请求头部 #

最近Google部分API新增了X-Goog-User-Project头部要求，用来明确关联请求对应的Google Cloud项目ID。你可以尝试在token请求中添加这个头部，值为你的项目ID，看看是否能解决428错误。

4. 排查临时服务异常或限制 #

如果以上都没问题，可能是Google端的临时故障：

• 检查Google Cloud状态面板的OAuth2服务状态，确认是否有正在进行的维护或故障
• 尝试切换网络环境（比如从服务器网络换成本地网络），排查是否是IP被Google的安全机制拦截
• 若你有Google Cloud付费支持权限，提交工单时附上你的请求细节（请求体、头部、请求时间戳），让官方帮你定位具体的前置条件缺失项

内容的提问来源于stack exchange，提问作者Damien Green