如何为 Google OAuth 2 添加多个重定向 URI？

Question

我正在尝试使用用于 Java 的 Social Auth 在我的计算机（localhost:8080）上运行的玩具应用程序使 Google OAuth 2 身份验证工作。

但是，当我的应用连接到 Google 以对用户进行身份验证时，Google 会使用以下错误页面进行响应：

我的应用名为“My Hobby App”，在开发者控制台中配置如下：

在Google OAuth 2 docs中指定：

redirect_uri：为此项目列出的 redirect_uri 值之一 在开发者控制台中。

确定响应的发送位置。这 此参数的值必须与列出的值之一完全匹配 在 Google Developers Console（包括 http 或 https 方案、大小写和尾随 '/'）。

我有几个问题：

• 如何向我的应用添加多个redirect_uris？
• 为什么 Google 将我的应用标识为“项目默认服务帐户”而不是“我的爱好应用”？

Answer 1

这实际上比你想象的要容易，不幸的是，我花了几个小时才弄明白。

如何向我的应用添加多个 redirect_uris？

通常，当您在 Google 或其他地方添加多个链接时，您会用 , 或 ; 将其分隔，但使用重定向 URI 您必须使用新行，这实际上不是很直观。因此，当您按下 Edit Settings 按钮时，如果您有更多链接，则可以添加到 URI 和/或 Origins，用换行符分隔 (enter)。

无需复杂的应用配置或新密钥。

为什么 Google 将我的应用标识为“项目默认服务帐户”而不是“我的爱好应用”？

关于您的第二个问题：您必须转到“同意屏幕”选项卡来更改您的应用信息，例如您的PRODUCT NAME、HOMEPAGE、LOGO 等。

Answer 2

这个答案可能不是问题的确切答案，但我认为这可能会帮助那些第一次使用 Google OAuth 并且想知道为什么他们的多个 URI 没有被识别的人。

我们在代码中的 2 个位置使用了重定向 URI。第一次是在获取授权码时，第二次是在用这个码交换访问令牌时。

在Google docs 中明确提到，验证码请求（第一次请求）的响应将被发送到重定向URI。因此，如果您从端点 A 发出请求并将重定向 URI 指定为端点 B，Google 会将身份验证代码发送到端点 B。这很清楚并且工作正常，没有任何错误。

对于第二个请求，文档有些模棱两可。 redirect_URI 参数说明如下：

redirect_uri：您在 API 控制台中指定的 URI，如所述 在设置重定向 URI。

这是我在理解它的工作原理时犯了一个错误的地方。按照与第一次调用类似的方法，我使用了第三个端点 C，并在进行第二次调用时在 redirect_URI 参数中传递了这个端点 C。尽管在 API 控制台中指定了端点 B 和 C，但出现 URI 不匹配错误。

问题在于，与第一次调用不同，对第二次调用的响应来自发出请求的同一端点。我在 python 中提出了如下请求：

r = requests.post(token_endpoint, params)

r 有带有令牌的响应。

我得到一个 URI 不匹配，因为我应该在两个调用中使用相同的 redirect_URI。

因此，对于单个 OAuth 请求，我们需要使用单个 redirect_URI。

但是，这就引出了一个问题，为什么 API 控制台中允许单个应用程序使用多个 redirect_URI。我假设如果我们需要在同一个应用程序中进行多对 authCode-token 调用，我们有使用多个 redirect_URIs 的余地。