Ошибка 403 google аккаунт

Вы создали проект в Google Cloud Platform. Создали Consent Screen для OAuth2.0 Client ID. Создали приложение, которое должно, используя SDK (допустим google-api-php-client ) запрашивать у пользователя разрешения. Однако пользователь видит вот такое сообщение.

Что это значит и что с этим делать.

Что значит Ошибка 403: access_denied для Google API

Дело в том, что проект в Google Cloud Platform по умолчанию находится в режиме тестирования. И чтобы пользоваться функционалом разных API Google требующего OAuth авторизации нужно либо пройти модерацию проекта в Google, либо добавить тестовых пользователей (аккаунты google этих пользователей) в специальный список тестеров для OAuth2.0 Client ID в раздел OAuth consent screen. Если этого не сделать или запрашивать разрешения у пользователя не из этого списка то как раз и будет появляться ошибка Ошибка 403: access_denied.

Как добавить тестового пользователя в OAuth2.0 Client ID

Открой раздел OAuth consent screen (ссылка вида

https://console.cloud.google.com/apis/credentials/consent?project=<твой проект> ) и найди кнопку Test Users

Добавь тестового юзера используя его емейл на домене gmail.com вида

some—user@gmail.com , чтобы получилось так:

Тогда этот пользователь при запросе разрешений из твоего разрешения перестанет получать ошибку Ошибка 403: access_denied. А вместо него будет вот такое окошко:

Оно как раз рассказывает пользователю, которого вы добавили в список тестеров, что приложение которое запрашивает у пользователя разрешения к его ресурсам не было проверено в Google и может быть не безопасно. То есть продакшен на широкую публику такого приложения вызывает большие сомнения.

Но если пользователь согласится, то:

Затем выбери нужные права

И все заработает. Только не забудь, что для каждого проекта есть лимит в 100 пользователей которые могут стать тестерами. И, самое главное, тестеров нельзя удалить из списка!

А ещё, если у вас на один аккаунт выданы разрешения на управление другими аккаунтами (например для YouTube), то достаточно добавить в тестеры такой метааккаунт чтобы получить доступ ко всем аккаунтам (каналам Youtube например) к которым имеет доступ такой аккаунт.

There are many StackOverflow posts about this issue, but none that offer a workaround for web apps to log into services via Google Web Auth in an embedded browser like Facebook/Facebook Messenger on iOS; but I discovered that Pinterest’s web log in with Google button seems to be working, so I was wondering if someone has an idea how they got it to work.

Google disallowed logging into Google from webviews a few years ago, and Auth0 also made a blog post about workarounds, but it all seems to focus on native apps, not web apps that offer Google as a login option.

But my company’s app is a web-app, and we’d like it if when someone shares a link to our site on Facebook Messenger/Facebook posts, users can log in with Google even if they don’t pop out the native Safari browser. Based on the above documentation it would seem that that’s not possible — but actually I discovered that Pinterest’s «Sign in with Google» button does work! So it appears there’s a way to get Google login working (not sure if they swung a special deal with Google, or if they’re doing something we/Auth0 can be doing too, though).

Repro steps:

1. Open Facebook Messenger in iOS (this should roughly work with Facebook too, but this demonstrates the issue)
2. Send yourself a message with the URL https://community.auth0.com
3. Click on the link to the Auth0 Community forum
4. Click on Log In
5. Click on Log in with Google
6. See that you get a 403: disallowed_useragent error.

And to prove that there does seem a way for this to be done in the wild:

1. Ensure your phone doesn’t have Pinterest installed (or else your phone will open it in the native app).
2. Open Facebook Messenger in iOS
3. Send yourself a message with the URL https://pinterest.com
4. Click on the Pinterest link
5. Click on «Sign in with google»
6. Somehow, it doesn’t error when Pinterest does it!

Anyone have an idea what’s going on here?

This issue has been cross-posted to Auth0’s support community forum, since my team implements Google Auth through Auth0, but it seems generally relevant beyond Auth0.

EDIT: some more details from looking at the Google OAuth endpoint URLs my site vs Pinterest’s:

Looking at the Google oauth URL my site uses vs Pinterest’s, I see a few differences:

1. Mine goes to https://accounts.google.com/o/oauth2/auth, theirs goes to https://accounts.google.com/o/oauth2/auth/identifier
2. Theirs has a few extra query parameters mine doesn’t:

["openid.realm", ""]
["ss_domain", "https://www.pinterest.com"]
["fetch_basic_profile", "true"]
["gsiwebsdk", "2"]
["flowName", "GeneralOAuthFlow"]

1. Theirs has a different value for response_type of permission id_token, mine is code

not sure what would have an effect though.

EDIT: Same issue in this StackOverflow post from several months ago but no activity, and this one from 4 years ago but they claim there’s no way — which seems to not be true since Pinterest is able to pull it off! Meanwhile both Spotify and StackOverflow also fail with this error. Maybe it’s an inside deal…

There are many StackOverflow posts about this issue, but none that offer a workaround for web apps to log into services via Google Web Auth in an embedded browser like Facebook/Facebook Messenger on iOS; but I discovered that Pinterest’s web log in with Google button seems to be working, so I was wondering if someone has an idea how they got it to work.

Google disallowed logging into Google from webviews a few years ago, and Auth0 also made a blog post about workarounds, but it all seems to focus on native apps, not web apps that offer Google as a login option.

But my company’s app is a web-app, and we’d like it if when someone shares a link to our site on Facebook Messenger/Facebook posts, users can log in with Google even if they don’t pop out the native Safari browser. Based on the above documentation it would seem that that’s not possible — but actually I discovered that Pinterest’s «Sign in with Google» button does work! So it appears there’s a way to get Google login working (not sure if they swung a special deal with Google, or if they’re doing something we/Auth0 can be doing too, though).

Repro steps:

1. Open Facebook Messenger in iOS (this should roughly work with Facebook too, but this demonstrates the issue)
2. Send yourself a message with the URL https://community.auth0.com
3. Click on the link to the Auth0 Community forum
4. Click on Log In
5. Click on Log in with Google
6. See that you get a 403: disallowed_useragent error.

And to prove that there does seem a way for this to be done in the wild:

1. Ensure your phone doesn’t have Pinterest installed (or else your phone will open it in the native app).
2. Open Facebook Messenger in iOS
3. Send yourself a message with the URL https://pinterest.com
4. Click on the Pinterest link
5. Click on «Sign in with google»
6. Somehow, it doesn’t error when Pinterest does it!

Anyone have an idea what’s going on here?

This issue has been cross-posted to Auth0’s support community forum, since my team implements Google Auth through Auth0, but it seems generally relevant beyond Auth0.

EDIT: some more details from looking at the Google OAuth endpoint URLs my site vs Pinterest’s:

Looking at the Google oauth URL my site uses vs Pinterest’s, I see a few differences:

1. Mine goes to https://accounts.google.com/o/oauth2/auth, theirs goes to https://accounts.google.com/o/oauth2/auth/identifier
2. Theirs has a few extra query parameters mine doesn’t:

["openid.realm", ""]
["ss_domain", "https://www.pinterest.com"]
["fetch_basic_profile", "true"]
["gsiwebsdk", "2"]
["flowName", "GeneralOAuthFlow"]

1. Theirs has a different value for response_type of permission id_token, mine is code

not sure what would have an effect though.

EDIT: Same issue in this StackOverflow post from several months ago but no activity, and this one from 4 years ago but they claim there’s no way — which seems to not be true since Pinterest is able to pull it off! Meanwhile both Spotify and StackOverflow also fail with this error. Maybe it’s an inside deal…

Случается, что сайты иногда выдают ошибки, с которыми многие не знают, что делать. Не спешите расстраиваться — за каждой ошибкой стоит причина, которую нужно понять, а если есть проблема — решить ее. Эта статья поможет вам понять, в чем может быть причина ошибки 403 forbidden.

Что означает ошибка 403 Forbidden

Люди привыкли к тому, что Интернет всегда у них под рукой, но бывают ситуации, когда все не работает. В этой статье я расскажу вам, что такое ошибка 403 forbidden в Google Chrome и как ее исправить.

В общем случае ошибка 403 forbidden возникает, когда веб-сервер отказывает вам в доступе к странице, которую вы пытаетесь открыть в браузере. Обычно это не ваша вина и не вина вашего устройства. Однако иногда бывает и наоборот, поэтому сначала стоит разобраться в причинах этой проблемы.

Если вы столкнулись с ошибкой 403 Forbidden Error, это означает, что вам запрещен доступ к этому сайту. Ошибка называется 403, потому что это код состояния HTTP, который веб-сервер использует для описания такого рода ошибок.

Этому может быть две причины. Первая означает, что владельцы сайта действительно установили разрешения доступа таким образом, что вы не можете получить доступ к их сайту. В другом случае владельцы случайно, по ошибке, запретили вам доступ к сайту.

На разных сайтах используется разный дизайн, соответственно, и код ошибки может быть написан по-разному. Например, вы можете увидеть такие вещи, как 403 Forbidden, HTTP 403, Forbidden, HTTP Error 403 — Forbidden, HTTP Error 403.14 — Forbidden, Error 403, Forbidden: You don’t have permission to access [directory] on this server, Error 403 — Forbidden.

В принципе, в таких случаях вы бессильны, это может быть сбой сервера, и потребуется некоторое время, чтобы ошибка была исправлена. Или это может быть не так, и вот несколько вещей, которые вы можете попытаться сделать самостоятельно.

Как исправить ошибку 403

Вот несколько советов о том, как избавиться от ошибки 403:

• Обновление страницы. Обновить страницу несложно, и всегда стоит попробовать. Большинство браузеров используют для обновления Ctrl+R в Windows или Cmd+R на Mac, а также предоставляют кнопку Refresh где-нибудь в адресной строке
  • Нажмите Ctrl+R в Windows или Cmd+R на Mac, чтобы обновить страницу и посмотреть, исчезла ли проблема.
• Дважды проверьте адрес. Наиболее распространенной причиной ошибки 403 является неправильно указанный URL. Убедитесь, что адрес, к которому вы пытаетесь получить доступ, относится к веб-странице или файлу, а не к каталогу. Обычный URL заканчивается на .com, .php, .org, .html или просто имеет расширение, в то время как URL каталога обычно заканчивается на /.
• Очистка файлов cookie и кэша браузера. Возможно, страница с ошибкой была кэширована в вашем браузере, но фактическая ссылка была изменена на сайте. Чтобы сайт снова заработал, вам придется очистить кэш и куки браузера. Когда вы заходите на другие сайты, вы можете заметить, что они загружаются немного дольше, но это временное явление — пока сайты перезагружают всю информацию.
  • На компьютере откройте Chrome.

  • В правом верхнем углу нажмите Подробнее.

• Нажмите Дополнительные инструменты > Очистить данные просмотра.

• В верхней части выберите временной диапазон. Чтобы удалить все, выберите Все время.

• Рядом с пунктами «Cookies и другие данные сайта» и «Кэшированные изображения и файлы» установите флажки.
  • Нажмите Очистить данные.

• Разрешение на доступ к URL-адресу. Возможно, ошибка вызвана сайтом, который просит вас ввести имя пользователя и пароль, прежде чем предоставить вам доступ. Обычно, когда вы неправильно вводите данные, сайт уведомляет вас об этом напрямую. Но некоторые сайты просто выдают ошибку 403. В этом случае просто попробуйте ввести данные правильно
• Повторите попытку позже. Если ни один из вышеперечисленных методов не сработал, вы всегда можете подождать некоторое время и вернуться позже. Поскольку в большинстве случаев ошибки 403 вызваны проблемами с данным веб-сайтом, скорее всего, кто-то уже работает над этой проблемой
• Связаться с сайтом. Другой вариант — связаться непосредственно с владельцем сайта. Найдите их контактную информацию на сайте и свяжитесь с ними по этому вопросу. Если контактная форма отсутствует, вы можете попытаться связаться с сайтом через его социальные сети
• Обратитесь к своему интернет-провайдеру. Если вы можете подтвердить, что определенный сайт работает для других, но не для вас, то причина может быть в том, что публичный IP-адрес, который вам предоставил провайдер (или весь ваш провайдер), был заблокирован по какой-то причине. Вы можете попробовать связаться с ними и сообщить им о проблеме. Это не очень вероятное решение, но, возможно, они смогут помочь.
• Отключите свою VPN. Некоторые сайты не любят VPN и блокируют пользователей, которые их используют. Попробуйте отключить VPN и перезагрузить страницу. Вот как отключить VPN через ПК:
  • Откройте Панель управления через меню Пуск

• Открытые сетевые подключения
  • Вы увидите список VPN-соединений, установленных на вашем компьютере, в новом окне
  • Выберите службу VPN, которую вы хотите отключить, выделив ее значком
  • Нажмите на ссылку «Изменить параметры этого соединения» в списке Сетевые задачи
  • Перейдите на вкладку Networking в верхней части окна и нажмите Uninstall
  • Нажмите Да для подтверждения, чтобы отключить VPN.

Как видите, причин может быть несколько. Однако почти все эти проблемы незначительны и могут быть легко устранены даже самостоятельно. Однако если вы не можете решить проблему самостоятельно, обратитесь за помощью к специалистам или сообщите в организацию, которая обслуживает данный сайт.

Теперь вы знаете больше о том, как и с чем связана причина ошибки 403 forbidden и какие у вас есть варианты ее устранения. И это все на данный момент. Попробуйте эти методы и надейтесь на лучшее!