mr Я, конечно, с самого начала не читал. Но можт проблема в том, что не получается достучаться в локальный ип. Для этого обычно используется localhost. Когда вызов идет на такой домен, то апи (приложение или какая- там организация), автоматом работает в тестовом режиме. Я такое встречал. Причем подобное как раз вроде было при интеграции google авторизации. Возможно, что даже порт можно указать нестандартный, при локалхосте.

Ну или контекст проблемы уже улетел дальше. Тогда сорян)

Возможно, но где-то вообще можно тестовый ключ для песочницы получить и не заморачиваться

Вроде тут есть какая-то заглушка на такие случаи (первое что в гугле попалось)
https://oauthdebugger.com/debug

в моём случае (яша директ) я на сервер ложил их заглушку, на которую сослался колбэком, в заглушке немного кода , со всякими хешами md5 и подобной... а вот на приведённой ссылке врядли можно воткнуть код?

Ну да, чисто тело запроса покажет красиво

вот вот, что там у гугла - пока не знаю, но у яшки - целые вычисления ключа хэша

Вроде у Яндекса даже есть такая страница-заглушка для тестов, разве что, опять же, свой код не запихнёшь

нет еще пока актуально

ип это что ?

ip

у тебя есть какой-нить хостинг под рукой? - кинь туда колбэк скрипт

Тогда собственно вот: https://developers.google.com/identity/protocols/oauth2/web-server#protectauthcode
Я не совсем правильно все-тки описал ситуацию. Но вполне возможно, что в качестве redirect_uri домен localhost прокатит, а 127.0.0.1 - нет.

в том то и суть, что для теста он должен уходить и на локальную машину. Это норм.

кстати да, OpenServer айпишку некорректно поймёт

Это можно настроить, если задачть алиасом ip на нужный домен

у OpenServer'a думаю посложнее это сделать, чем голый Nginx+php-fpm

вряд ли, скорее апишка скажет - невалидный uri, а то и промолчит при сохранении, а при редиректе покажет как раз тот месседж подлый

На начальном уровне, по своему опыту, и то и другое — те ещё дебри непонятные)

решения каждый из нас озвучил, выбор за автором топика куда зарываться глубже

само собой, я так к словцу. Повидал всякой херни при настройке авторизации, в том числе на первый взгляд нелогичной.