URIs para Google Cloud

Pegá estos valores en Credenciales → tu cliente OAuth "Aplicación web". Tienen que ser idénticos a lo que ves en la barra del navegador ahora (https://rayo-shop.netlify.app).

Origen JavaScript autorizado (una línea)

URI de redirección autorizada (una línea)

Tipo de cliente: aplicación web (no Android / iOS). El ID debe coincidir con AUTH_GOOGLE_ID en tu .env.
Pantalla de consentimiento: si está en Prueba, agregá tu Gmail en Usuarios de prueba, o publicá la app.
Si sigue fallando, en la pantalla de error tocá detalles del error (como desarrollador de RAYO) y anotá el parámetro que marca Google.
Podés crear un cliente OAuth nuevo (mismo proyecto) y actualizar ID/secreto en .env por si el anterior quedó mal configurado.