Question

我按照guide在我的Ruby On Rails应用程序中实现了Yandex Oauth。几周我没有遇到任何问题，但最近（几天前）我遇到了问题。我无法获得访问令牌，刷新令牌等，因为我的请求因400错误代码而失败。

我收到了这条特定的消息：

{"error_description": "Code has expired", "error": "invalid_grant"}

来自指南：

此代码的生命周期为10分钟。当它到期时，代码必须再次请求。

但它永远不会等待10分钟甚至10秒，因为只要我的应用程序获得授权代码，它就立即发出POST请求以更改访问令牌，刷新令牌和到期的授权代码。但是这个POST请求失败了，因为授权代码似乎已过期。

来自Yandex错误说明：

invalid_grant - 授权码无效或过期。

我的代码：

def yandex
    require 'net/http'
    require 'json'  # => false

    @user = User.from_omniauth(request.env["omniauth.auth"])

    @client_id = Rails.application.secrets.client_id 
    @secret =  Rails.application.secrets.password
    @authorization_code = params[:code]

    @user.update_attribute(:code, @authorization_code)
    @user.update_attribute(:state, params[:state])


    @post_body = "grant_type=authorization_code&code=#{@authorization_code}&client_id=#{@client_id}&client_secret=#{@secret}"

    @url = "https://oauth.yandex.ru/token"

    url = URI.parse(@url)
    req = Net::HTTP::Post.new(url.request_uri)
    req['host'] ="oauth.yandex.ru"
    req['Content-Length'] = @post_body.length
    req['Content-Type'] = 'application/x-www-form-urlencoded'
    req.body = @post_body
    http = Net::HTTP.new(url.host, url.port)
    http.use_ssl = (url.scheme == "https")

    @response_mess = http.request(req)

    refreshhash = JSON.parse(@response_mess.body)
    access_token  = refreshhash['access_token']
    refresh_token  = refreshhash['refresh_token']
    access_token_expires_at = DateTime.now + refreshhash["expires_in"].to_i.seconds


    if access_token.present? && refresh_token.present? && access_token_expires_at.present?
        @user.update_attribute(:access_token, access_token)
        @user.update_attribute(:refresh_token, refresh_token)
        @user.update_attribute(:expires_in, access_token_expires_at)

        sign_in(@user)
        redirect_to admin_dashboard_index_path
    end

end

我的日志：

Started GET "/users/auth/yandex/callback?state=31c11a86beecdeb55ab30887d56391a8cbafccdc85c456aa&code=5842278" for 212.3.192.116 at 2017-04-05 15:58:27 +0300
Cannot render console from 212.3.192.116! Allowed networks: 127.0.0.1, ::1, 127.0.0.0/127.255.255.255
Processing by CallbacksController#yandex as HTML
  Parameters: {"state"=>"31c11a86beecdeb55ab30887d56391a8cbafccdc85c456aa", "code"=>"5842278"}

我在CHROME POSTMAN中尝试了相同的POST请求，并收到与{"error_description": "Code has expired", "error": "invalid_grant"}

相同的响应

我已经google了一下，但没有任何类似的问题..似乎问题出在Yandex的末尾，但是如何绕过它呢？

任何帮助将不胜感激。

Answer 1

Yandex授权码是一次性使用的。您确定没有向＆＃34; https://oauth.yandex.ru/token＆＃34;两次？您可以尝试在Chrome Postman 之前提出此类请求评估您的代码。

Yandex Oauth授权代码总是过期，Ruby On Rails

1 个答案: