Google oauth子域

基础概念

OAuth（开放授权）是一种开放标准，用于授权第三方应用访问用户在另一服务上存储的私有资源（如照片、视频、联系人列表等），而无需将用户名和密码提供给第三方应用。OAuth 2.0 是 OAuth 的最新版本，提供了多种授权流程以适应不同的使用场景。

子域（Subdomain）是指在主域名下的一个子域名。例如，在 mail.google.com 中，mail 就是 google.com 的子域。

类型

OAuth 2.0 的授权流程主要包括以下几种类型：

授权码流程（Authorization Code Flow）：适用于有服务器端的应用。
隐式流程（Implicit Flow）：适用于纯前端应用。
密码流程（Resource Owner Password Credentials Flow）：适用于受信任的应用。
客户端凭证流程（Client Credentials Flow）：适用于无需用户参与的应用。

应用场景

第三方登录：如使用 Google 账户登录其他网站或应用。
API 访问：第三方应用需要访问用户在另一服务上的数据。
单点登录（SSO）：多个应用共享同一套认证系统。

遇到的问题及解决方法

问题：为什么使用 Google OAuth 时会出现子域问题？

原因：在使用 Google OAuth 进行第三方登录时，可能会遇到子域问题，主要是因为 Google 的 OAuth 服务需要正确配置重定向 URI（Redirect URI），而子域可能会导致重定向 URI 不匹配。

解决方法：

确保重定向 URI 正确：在 Google Cloud Console 中配置 OAuth 同意屏幕时，确保重定向 URI 包含所有可能的子域。例如，如果应用部署在 app.example.com 和 api.example.com，则重定向 URI 应配置为 https://*.example.com。
使用通配符：在配置重定向 URI 时，可以使用通配符 * 来匹配所有子域。例如，https://*.example.com 可以匹配 app.example.com 和 api.example.com。
验证 DNS 记录：确保所有子域的 DNS 记录正确配置，并且可以解析到正确的服务器 IP 地址。

示例代码

以下是一个使用 Google OAuth 2.0 进行第三方登录的示例代码（Node.js + Express）：

const express = require('express');
const { OAuth2Client } = require('google-auth-library');

const app = express();
const CLIENT_ID = 'YOUR_CLIENT_ID';
const CLIENT_SECRET = 'YOUR_CLIENT_SECRET';
const REDIRECT_URI = 'https://yourdomain.com/auth/google/callback';

const oAuth2Client = new OAuth2Client(CLIENT_ID, CLIENT_SECRET, REDIRECT_URI);

app.get('/auth/google', (req, res) => {
  const authUrl = oAuth2Client.generateAuthUrl({
    access_type: 'offline',
    scope: ['email', 'profile']
  });
  res.redirect(authUrl);
});

app.get('/auth/google/callback', async (req, res) => {
  const { code } = req.query;
  try {
    const { tokens } = await oAuth2Client.getToken(code);
    oAuth2Client.setCredentials(tokens);
    const userInfo = await oAuth2Client.request({ url: 'https://www.googleapis.com/oauth2/v1/userinfo' });
    res.send(`Welcome, ${userInfo.data.name}!`);
  } catch (error) {
    res.status(500).send('Authentication failed');
  }
});

app.listen(3000, () => {
  console.log('Server is running on port 3000');
});