主页 / coding / 问题 / 77851658
Accepted
Nate
Asked: 2024-01-20 23:52:40 +0800 CST

请求获取 Google OAuth 访问令牌失败

  • 772

我正在尝试获取刷新令牌并使用它来颁发访问令牌，但生成访问令牌的请求不起作用。

我正在调用此 API 来获取刷新令牌：

网址： https: //accounts.google.com/o/oauth2/v2/auth (GET)

    var params = {'client_id': '{MY_CLIENT_ID}',
                  'redirect_uri': '{MY_REDIRECT_URI}',
                  'response_type': 'code',
                  'scope': 'https://mail.google.com/',
                  'access_type': 'offline',
                  'prompt': 'consent'};

此请求正常工作并生成令牌，但是当我尝试获取访问令牌时，请求失败并显示以下错误消息：

{
    "error": "invalid_grant",
    "error_description": "Bad Request"
}

这是我获取访问令牌的请求：
URL： https: //accounts.google.com/o/oauth2/token (POST)

x-www-form-urlencoded BODY: grant_type="refresh_token", client_id={MY_CLIENT_ID}, client_secret={MY_CLIENT_SECRET}, refresh_token={THE TOKEN I JUST GOT}

这是我在 Postman 中请求的屏幕截图。

authentication

2 个回答

  1. 将刷新令牌交换为新的访问令牌看起来像这样。它是一个 HTTP POST 调用，正文的格式是 URL Prams。它不是一个物体。

    https://accounts.google.com/o/oauth2/token
client_id={REDACTED}&client_secret={REDACTED}&refresh_token={REDACTED}&grant_type=refresh_token
    • 0
  2. Best Answer

    您需要更改令牌 URL

    https://oauth2.googleapis.com/token

    您可以通过带有refresh_token的curl来获取新的访问令牌

    curl -X POST https://oauth2.googleapis.com/token \
  --silent \
  -H "Content-Type: application/x-www-form-urlencoded" \
  -d client_id=[YOUR CLIENT_ID] \
  -d client_secret=[YOUR CLIENT_SECRET] \
  -d refresh_token=[YOUR REFRESH TOKEN] \
  -d grant_type=refresh_token

    卷曲结果

    在此输入图像描述

    邮递员的结果

    在此输入图像描述

    这段代码是如何通过node.js获取refresh_toke

    const express = require('express');
const session = require('express-session');
const { OAuth2Client } = require('google-auth-library'); // Corrected import statement
const fs = require('fs');

const CLIENT_SECRETS_FILE = "client_secret.json";
const SCOPES = ['openid', 'https://www.googleapis.com/auth/drive.metadata.readonly', 'https://www.googleapis.com/auth/userinfo.profile', 'https://www.googleapis.com/auth/userinfo.email'];
const PORT = 3000; // Port number need to change by your configuration.

let rawdata = fs.readFileSync(CLIENT_SECRETS_FILE);
let clientSecrets = JSON.parse(rawdata);

const app = express();

app.use(session({
  secret: clientSecrets.web.client_secret,
  resave: false,
  saveUninitialized: true,
}));

const oAuth2Client = new OAuth2Client(
  clientSecrets.web.client_id,
  clientSecrets.web.client_secret,
  clientSecrets.web.redirect_uris[0] // This usually is the first URI in the array
);

app.get('/login', async (req, res) => {
  const authUrl = oAuth2Client.generateAuthUrl({
    access_type: 'offline',
    prompt: 'consent',
    scope: SCOPES,
  });
  res.redirect(authUrl);
});

app.get('/callback', async (req, res) => {
  const { code } = req.query;
  const { tokens } = await oAuth2Client.getToken(code);
  req.session.credentials = tokens;
  res.redirect('/token');
});

app.get('/token', (req, res) => {
  if (!req.session.credentials) {
    return res.redirect('/login');
  }

  oAuth2Client.setCredentials(req.session.credentials);
  res.json({
    token: req.session.credentials.access_token,
    refresh_token: req.session.credentials.refresh_token,
    token_uri: oAuth2Client.tokenUri,
    client_id: oAuth2Client._clientId,
    scopes: req.session.credentials.scope
  });
});

app.listen(3000, () => {
  console.log(`Server started on http://localhost:${PORT}`);
});

    通过浏览器访问登录

    http://localhost:3000/login

    在此输入图像描述

    在此输入图像描述

    在此输入图像描述

    您可以获得refresh_token

    在此输入图像描述

    更详细的解释在这里

    将会描述“如何保存client_secret.json？ ”

    • 0

相关问题