google-oauth - Google oauth2 和 400 错误请求 : Bug on Google side?

Question

我们的网站上有 Google oauth2 工作正常。但是，Chrome 用户经常提示 400 Bad request，我们现在能够重现它。根据调查，它确实看起来像谷歌方面的一个错误:

这只发生在较早通过身份验证并在 GMail 上使用多个帐户登录的用户

当同一用户使用隐身窗口时不会发生这种情况。

这个问题是普遍存在的，不仅在我们的网站上。目前，我无法在包括 StackOverflow 在内的任何网站上使用 google oauth2 登录。 Stackoverflow 站点也给出了相同的 400 Bad request 错误，我必须使用隐身。

没有附加信息以及 400 Bad Request Error

为了进一步确认，我刚刚加载了https://accounts.google.com/o/oauth2/auth没有任何参数，它也给出了 400 Bad request。但是，如果我以隐身方式加载它，它会给出错误:invalid_request。所以确实有不同的行为。

所以我们怀疑问题可能出在随请求一起发送的 cookie 上，因为隐身窗口没有 cookie。因此，我们清除了域 accounts.google.com 的所有 cookie，问题神奇地解决了。这证实了 Google 端的代码无法处理自己的 cookie。

我们真的需要解决这个问题。请帮忙。如果您需要任何信息，请告诉我。

Answer 1

这可能仅由登录了多个 Google 帐户的客户造成，如 Google OAuth2 returns Bad Request when logged with multiple accounts 所述。 .

我不清楚是谷歌错误还是 API 的误用。无论如何，stackoverflow 也会受到影响。