VS Code Remote SSH 登录 Codex 报错 Token exchange failed: token endpoint returned status 403解决方案
一、问题现象
在服务器端 VS Code 中登录 Codex 时出现：
Token exchange failed: token endpoint returned status 403 Forbidden或者登录成功后一直卡在 "Thinking..."。
主要原因：
服务器无法访问插件认证服务
远程环境网络配置不完整
VS Code Server 未正确继承网络环境变量
二、解决方案
整体思路：
先在本地 VS Code 完成登录认证
将认证文件复制到服务器
使用SSH RemoteForward进行端口转发
在服务器配置网络环境变量
重启 VS Code Remote Server
三、步骤 1：本地 VS Code 登录 Codex
⚠️ 注意：该步骤需要本地网络环境正常。
在本地 VS Code（不要连接服务器）：
安装 Codex 插件
登录 Codex 账号
登录成功后，本地会生成认证文件：
C:\Users\<你的用户名>\.codex四、步骤 2：将认证文件复制到服务器
将.codex文件夹复制到服务器：
~/.codex例如：
scp -r C:\Users\<你的用户名>\.codex user@server:~/复制完成后，重新连接 SSH。
此时通常已经可以识别账号。
五、步骤 3：配置 SSH 端口转发
如果服务器网络环境无法直接访问相关服务，可以通过SSH 端口转发进行网络转发。
打开 VS Code SSH 配置
在服务器配置末尾添加：
RemoteForward 7897 127.0.0.1:7897⚠️ 注意：需要确保本地网络服务端口与 RemoteForward 设置一致。
不同工具端口可能不同，例常见本地网络服务端口：7890 / 7897。
然后重新连接 SSH。如果此时已经OK，则不需要下面步骤。
六、步骤 4：配置服务器网络环境变量
在服务器 ~/.bashrc中添加：
export HTTP_PROXY=http://127.0.0.1:7897 export HTTPS_PROXY=http://127.0.0.1:7897 export ALL_PROXY=http://127.0.0.1:7897保存后执行：
source ~/.bashrc七、步骤 5：重启 VS Code Remote Server
在 VS Code 中执行：
Ctrl + Shift + P Remote-SSH: Kill VS Code Server on Host然后重新连接服务器。
八、测试网络转发是否成功
在服务器执行：
curl -v --proxy http://127.0.0.1:7897 https://chat.openai.com如果返回正常 HTTP 信息，说明已经OK。
此时Codex 即可正常使用，不再卡 Thinking。
九、原理说明
当你从Windows 电脑 SSH 连接服务器时：
服务器端口 7897 ↓ SSH RemoteForward ↓ Windows 本地 127.0.0.1:7897 ↓ 本地网络服务 ↓ 远程服务接口这样即使服务器网络环境受限，也可以通过端口转发访问相关服务。