Google OAuth令牌交换会返回invalid_code

Question

我一直在实施Google网络服务器OAuth流程，但当我尝试使用访问令牌交换授权代码时，它总是会抱怨＆＃34; invalid_code＆＃34;。

问题在于：

第1步：

将我们的某个网页重定向到＆＃39; https://accounts.google.com/o/oauth2/auth?scope=email&redirect_uri=https%3A%2F%2Fmyurl.com%2Fcallback&response_type=code&client_id=some_client_id＆＃39;

第2步：

重定向发生，谷歌会重定向到我们的网址 https://myurl.com/callback?code=somecode

第3步：

卷曲-X POST - 数据＆＃34;代码= somecode＆amp; client_id = some_client_id＆amp; some_client_secret = some_client_secret＆amp; redirect_uri = https://myurl.com/callback&grant_type=authorization_code＆＃34; https://accounts.google.com/o/oauth2/token -v --trace-ascii / dev / stout

响应回来了：

HTTP 400错误请求

{   ＆＃34;错误＆＃34; ：＆＃34; invalid_grant＆＃34;，   ＆＃34; ERROR_DESCRIPTION＆＃34; ：＆＃34;代码无效。＆＃34; }

有人可以帮我解决这个问题吗？谢谢！

Answer 1

授权码的有效期仅为10分钟，并且只能使用一次。这些检查也是如此：

1. 10分钟后你会用它吗？如果是这样，请在10分钟内使用。
2. 你以前用过吗？如果是这样，获取一个新的，然后使用它。
3. 您的服务器时间是否与Google OAuth服务器同步？如果没有，请改变你的时间。

Answer 2

我使用http://localhost:8080作为我的重定向网址，因为我只是在尝试他们的示例。我的json文件内容有：

"redirect_uris": [
  "http://localhost:8080"
],
"javascript_origins": [
  "http://localhost:8080"
]

在开发者控制台中，我将redirect_uri设置为“http://localhost:8080”，我收到同样的错误。我将其更改为“http://localhost:8080/”，然后它开始工作。 （基本上在末尾加上'/'。）

希望这有帮助！