使用Node.js实现Google服务器端登录遇unauthorized_client错误求助

我之前也踩过这个坑！unauthorized_client错误在Google服务器端OAuth流程里几乎都是客户端配置不匹配导致的，咱们一步步排查解决：

最常见的排查点 #

• 确认OAuth客户端类型：服务器端流程必须使用「Web应用」类型的OAuth客户端ID，绝对不能用Android、iOS或桌面应用的ID。去Google Cloud控制台的「API和服务」→「凭据」里检查，确保你创建的是Web应用类型，并且授权重定向URI和你实际使用的完全一致（包括HTTP/HTTPS、端口号、路径，甚至大小写都不能错）。
• 授权码只能用一次：授权码是一次性的，如果你之前尝试换令牌失败，再复用同一个授权码就会触发这个错误。测试时每次都要重新走前端登录流程获取新的授权码。
• 客户端ID/密钥填错了：在Node.js代码里调用换令牌接口时，要确保用的是Web客户端的ID和密钥，别不小心用了其他类型客户端的凭据。
• OAuth同意屏幕配置：如果你的应用还在测试模式，要把当前测试用的Google账号添加到「测试用户」列表里。另外检查同意屏幕的必填项（应用名称、隐私政策链接等）是否都填写完整，配置不全也可能导致权限验证失败。

正确的Node.js换令牌示例 #

确保你的请求参数完全符合要求，这里给个用axios实现的示例：

const axios = require('axios');

async function exchangeAuthCode(code) {
  try {
    const tokenResponse = await axios.post('https://oauth2.googleapis.com/token', new URLSearchParams({
      code: code,
      client_id: '你的Web客户端ID',
      client_secret: '你的Web客户端密钥',
      redirect_uri: '和授权时一致的重定向URI',
      grant_type: 'authorization_code'
    }));
    
    console.log('令牌获取成功:', tokenResponse.data);
    return tokenResponse.data;
  } catch (err) {
    console.error('错误详情:', err.response?.data || err.message);
  }
}

先从客户端类型和重定向URI这两点开始查，这是绝大多数unauthorized_client错误的根源！

内容的提问来源于stack exchange，提问作者bevbomb