Google OAuth UserInfo认证失败：缺失必要凭证如何修复？

核心原因 #

报错本质是调用https://www.googleapis.com/oauth2/v2/userinfo接口时，请求未携带Google认可的有效认证凭证。以下是具体修复步骤：

• 给请求添加合法的OAuth 2 Access Token
  必须在请求头中加入Authorization字段，格式为Bearer {有效Access Token}。示例curl命令：

  curl -H "Authorization: Bearer ya29.a0AfH6SM..." https://www.googleapis.com/oauth2/v2/userinfo
  

  注意替换为实际获取到的Access Token，且该Token必须包含profile或email这类允许获取用户资料的权限范围（scope）。

• 验证Access Token的有效性与权限
  调用https://oauth2.googleapis.com/tokeninfo?access_token={你的Token}检查：

  • 确认返回结果中expires_in字段值大于0（未过期）
  • 确认scope字段包含https://www.googleapis.com/auth/userinfo.profile或相关权限
    若Token过期或权限不足，需重新引导用户完成授权流程，获取新的有效Token。

• 排查凭证传递方式
  除请求头外，也可通过URL参数传递Token（不推荐，存在安全风险），格式为：

  https://www.googleapis.com/oauth2/v2/userinfo?access_token={你的Token}
  

  优先使用请求头传递的方式。

• 确认OAuth授权流程完整
  确保你是通过标准OAuth 2.0流程获取的Access Token：

  1. 引导用户访问Google授权页面，明确请求包含用户资料的权限范围
  2. 从回调地址获取授权码（authorization code）
  3. 用授权码向Google服务器交换Access Token（可选同时获取Refresh Token）
  4. 使用获取到的Access Token调用用户资料接口

内容的提问来源于stack exchange，提问作者Larry K