Question

我使用curl的谷歌帐户使用以下帖子方法，但它给了我invalid_request错误。

POST /o/oauth2/token HTTP/1.1
Host: accounts.google.com
Content-Type: application/x-www-form-urlencoded

code=4/ux5gNj-_mIu4DOD_gNZdjX9EtOFf&
client_id=1084945748469-eg34imk572gdhu83gj5p0an9fut6urp5.apps.googleusercontent.com&
client_secret=CENSORED&
redirect_uri=http://localhost/oauth2callback&
grant_type=authorization_code

这是我的curl的PHP代码

$text ='test';

$URL = "https://accounts.google.com/o/oauth2/token";

$header = array(
"POST /o/oauth2/token HTTP/1.1",
"Host: accounts.google.com",
"Content-type: application/atom+xml;charset=\"utf-8\"",
"Accept: text/xml",
"Cache-Control: no-cache", 
"code=[my_code]&client_id=[my_client_id]&client_secret=[my_client_secret]& redirect_uri=http://localhost/curl_resp.php&grant_type=authorization_code",
"Content-length: ".strlen($text),
);


 $xml_do = curl_init();
 curl_setopt($xml_do, CURLOPT_URL, $URL);
 curl_setopt($xml_do, CURLOPT_CONNECTTIMEOUT, 10);
 curl_setopt($xml_do, CURLOPT_TIMEOUT, 10);
 curl_setopt($xml_do, CURLOPT_RETURNTRANSFER, true);
 curl_setopt($xml_do, CURLOPT_SSL_VERIFYPEER, false);
 curl_setopt($xml_do, CURLOPT_SSL_VERIFYHOST, false);
 curl_setopt($xml_do, CURLOPT_POST, false);
 curl_setopt($xml_do, CURLOPT_POSTFIELDS, $text);
 curl_setopt($xml_do, CURLOPT_HTTPHEADER, $header);

我的请求错误无效

Answer 1

我对使用Google的oAuth API一无所知，但从我到目前为止看过的示例来看，看起来你应该传递这些值（即code，client_id等等）在帖子字段中，而不是直接在HTTP标题中。

以下示例仍然无法正常运行，但它不会出现invalid_request错误，而是为您提供invalid_grant。我认为除了我提到的内容之外还有其他问题（也许你需要谷歌或其他东西的新凭据），但这可能会让你更近一步，至少：

$post = array(
    "grant_type" => "authorization_code", 
    "code" => "your_code", 
    "client_id" => "your_client_id", 
    "client_secret" => "your_client_secret", 
    "redirect_uri" => "http://localhost/curl_resp.php"
);

$postText = http_build_query($post);

$url = "https://accounts.google.com/o/oauth2/token";

$ch = curl_init();
curl_setopt($ch, CURLOPT_URL, $url);
curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
curl_setopt($ch, CURLOPT_POST, true);
curl_setopt($ch, CURLOPT_POSTFIELDS, $postText); 
curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, false);
curl_setopt($ch, CURLOPT_SSL_VERIFYHOST, false);

$result = curl_exec($ch);
var_dump($result);    // gets an error, "invalid_grant"

Answer 2

对您的请求的回复实际上包含对问题的可读描述：

POST请求需要Content-length标题。

Answer 3

为什么将CURLOPT_POST设置为 false ？

 curl_setopt($xml_do, CURLOPT_POST, false);

虽然如果设置了CURLOPT_POSTFIELDS，某些cURL配置会自动将其更改为tru，但您没有有效的postfield。

要在HTTP“POST”操作中发布的完整数据。要发布文件，请在文件前加上@并使用完整路径。可以通过使用格式为'; type = mimetype'的类型的文件名来明确指定文件类型。此参数可以作为urlencoded字符串传递，如'para1 = val1＆amp; para2 = val2＆amp; ...'，或者作为一个数组，字段名称为键，字段数据为值。如果value是数组，则Content-Type标头将设置为multipart / form-data。从PHP 5.2.0开始，如果使用@前缀将文件传递给此选项，则value必须是数组。

它应该是param = value语法或传递的数组。

Answer 4

我在CURL方法中使用过post数组和有效的Google代码，它对我有用

Answer 5

我也有同样的问题，google返回“invalid_xxx”。

经过大量研究和故障排除后，问题在于表单本身的编码！不要使用函数'http_builder_query'，因为它弄乱了字符串，谷歌无法“识别”它。示例：

http_builder_query输出：“code = 4％252FYYUT71KJ6 ......”

与

相比

只是一个普通的字符串：“code = 4 / YYUT71KJ6 ......”

这是我的工作代码，我在需要您自己的数据的位置放置了'x'（从google oauth authentication获取和修改）

    $code_from_user_login = "4/YYUT71KJ6....";
    $ch = curl_init();

        curl_setopt($ch, CURLOPT_URL, "https://accounts.google.com/o/oauth2/token");
        curl_setopt($ch, CURLOPT_POST, TRUE);
        curl_setopt($ch, CURLOPT_RETURNTRANSFER, TRUE);


        $post_params = "code=" . $code_from_user_login . "&";
        $post_params .= "redirect_uri=http://www.x.com/&";
        $post_params .= "client_id=x.apps.googleusercontent.com&";
        $post_params .= "client_secret=x&";
        $post_params .= "grant_type=authorization_code&";


        curl_setopt($ch, CURLOPT_POSTFIELDS, $post_params);
        $result = curl_exec($ch);
        print($result);

结果如下：

  '{
  "access_token" : "ya29.AHES6ZSwJSHpTZ1t....",
  "token_type" : "Bearer",
  "expires_in" : 3599,
  "id_token" : "eyJhbGciOiJSUzI1NiIsImtpZCI6IjU0MDQxOTZlMmQzOGNjYTA2MW...."
}'

获得'access_token'后，使用此网址访问个人资料数据： https://www.googleapis.com/oauth2/v1/userinfo?access_token=YOUR_ACCESS_TOKEN_HERE

〜结束〜

在PHP中使用CURL的POST会产生无效的请求错误

5 个答案: