Flask应用127.0.0.1无法访问及Google OAuth授权配置问题求助

看你遇到的是典型的「虚拟机网络绑定」+「OAuth域名授权」的矛盾问题，我给你拆解成两步逐个解决：

1. 先搞定宿主机（Mac）访问虚拟机Flask应用的问题 #

你把Flask绑定到127.0.0.1后，这个地址只能在虚拟机内部访问，宿主机是没法跨网络连接的。正确的做法是让Flask绑定到虚拟机的所有网卡，再通过Vagrant的端口转发打通宿主机和虚拟机的网络：

修改Flask启动代码 #

把启动时的host参数改成0.0.0.0，允许所有网卡访问：

app = Flask(__name__)
if __name__ == '__main__':
    app.secret_key = '你的密钥内容'
    # 绑定0.0.0.0，端口可以保持你原来的设置，比如5000
    app.run(host='0.0.0.0', port=5000, debug=True)

配置Vagrant端口转发 #

打开你的Vagrantfile，添加或确认端口转发规则，把虚拟机的Flask端口映射到宿主机：

config.vm.network "forwarded_port", guest: 5000, host: 5000

这里guest是虚拟机内Flask使用的端口，host是宿主机Mac上要访问的端口，保持一致即可。修改后执行vagrant reload重启虚拟机生效。

现在你在Mac浏览器里访问http://127.0.0.1:5000，应该就能打开网站了。

2. 配置Google OAuth允许正确的回调地址 #

Google OAuth不认可0.0.0.0的原因是它需要明确的、可访问的域名/IP，你现在要把宿主机访问的地址添加到授权列表里：

• 登录Google Cloud控制台，找到你的OAuth客户端
• 在「已授权的重定向URI」里添加：http://127.0.0.1:5000/你的回调路由（比如http://127.0.0.1:5000/auth/google/callback，具体看你Flask里的OAuth路由配置）
• 同时在「已授权的JavaScript来源」里也添加http://127.0.0.1:5000，避免前端请求被拦截

额外排查小技巧 #

如果还是有问题：

• 进虚拟机执行curl http://0.0.0.0:5000，确认Flask应用本身启动正常
• 检查虚拟机防火墙是否开放了对应端口，比如用sudo ufw allow 5000（如果用ufw的话）
• 暂时关闭Mac的防火墙，排除宿主机拦截的可能

内容的提问来源于stack exchange，提问作者meddy