主页 / user-16316283

Said Aabilla's questions

Martin Hope
Said Aabilla
Asked: 2025-02-08 16:53:55 +0800 CST
  • 7

我正在构建一个外部应用程序，需要从 Wix 网站访问联系人。为此，我必须获取访问令牌和刷新令牌才能使用 Wix Contacts REST API。

按照 custom-authentication-legacy 文档，我在 Wix 开发者控制台中创建了一个应用程序。我将 AppUrl 和 RedirectURL 都配置为我的外部应用程序域https://example.com，并获取了 appId 和 appSecret。

在我的外部应用程序中，我实现了 OAuth 流程如下：

步骤 1：当用户点击“激活 Wix”时，我的应用程序会 使用以下查询参数将他们重定向到https://www.wix.com/installer/install ：

appId（设置为我的 Wix 应用程序 ID） state（某些状态令牌，例如，我们的内部 id_token） redirectUrl（设置为https://example.com） 在 Wix 方面，然后提示用户选择一个 Wix 站点来安装应用程序并接受权限。

async function wix_activate() {
    const id_token = oauth.get_tokens().id_token;

    // Build the base URL
    const baseUrl = "https://www.wix.com/installer/install";
    const appId = <MyAppId>;
    const redirectUrl = "https://example.com";

    if (!baseUrl || !appId || !redirectUrl ) {
       console.error('OAuth params not configured');
       return;
    }

    // Build the query parameters
    const params = new URLSearchParams({
       appId: appId,
       state: id_token,
       redirectUrl: redirectUrl,
    });

    // Construct the final URL
    const url = `${baseUrl}?${params.toString()}`;
    console.log('OAuth URL:', url);

    // Open the popup
    const popup_activate = window.open(url);
}

第 2 步：根据文档，在用户同意后，他们应该被重定向回https://example.com?code=%5C%5C%5C%5C%5C%5C\ <AUTH_CODE>。为了处理它，我添加了以下几行：

async function init() {
   
    const query = new window.URLSearchParams(window.location.search);
    if (query.has('code')) {
       const queryParams = {};
       for (const [key, value] of query.entries()) {
          queryParams[key] = value;
       }
       console.log(queryParams);
      
      //send an http request to my callback in the backend
    }
}

但是，事实并非如此，我被重定向到类似https://www.wix.com/installer/undefined 的URL ，导致 404 错误。

我已经验证了我发送的参数与文档相符。我期望安装成功后，Wix 会使用授权码重定向到我提供的 redirectUrl。但事实是，我得到的重定向是“未定义”。

问题：

是什么原因导致 Wix 生成一个带有“未定义”的 URL 来代替预期的重定向 URL？Wix 开发人员控制台上是否需要任何其他参数或配置才能使此流程正常工作？custom-authentication-legacy 流程中是否存在可能导致此行为的已知问题？任何有关调试此 OAuth 流程的帮助或指导都将不胜感激！

oauth