下一个身份验证 - OAUTH_GET_ACCESS_TOKEN_ERROR答案

【问题标题】：Next Auth - OAUTH_GET_ACCESS_TOKEN_ERROR下一个身份验证 - OAUTH_GET_ACCESS_TOKEN_ERROR
【发布时间】：2021-09-06 07:31:13
【问题描述】：

我正在尝试在我的 next.js 应用中实现 oauth。对于后端，我使用 Django ODIC Provider 和 Next Auth 作为前端。

但我收到一个错误：

{
  "error": "invalid_grant",
  "error_description": "The provided authorization grant or refresh token is invalid, expired, revoked, does not match the redirection URI used in the authorization request, or was issued to another client"
}

我该如何解决这个问题？

我在/api/auth/ 中创建了一个名为：[...nextauth].js 的文件，并添加了我的自定义提供程序。

这是我的env 的样子：

NEXTAUTH_URL = http://localhost:3000
CLIENT_ID = 466647
CLIENT_SECRET = 079e7fe518e245cb316701faa19ec463c0073fba25d1e51c2db996ab
SCOPES = openid profile email

和[...nextauth].js:

import NextAuth from 'next-auth'

export default NextAuth({
  providers: [
    {
      id: "pullstream",
      name: "Pullstream",
      type: "oauth",
      version: "2.0",
      scope: process.env.SCOPES,
      params: { grant_type: "authorization_code" },
      accessTokenUrl: "https://accounts.dev.pullstream.com/api/openid/token/",
      requestTokenUrl: "https://accounts.dev.pullstream.com/api/accounts/login/",
      authorizationUrl: "https://accounts.dev.pullstream.com/api/openid/authorize/",
      profileUrl: "https://accounts.dev.pullstream.com/api/accounts/profile/",
      async profile(profile, tokens) {
        console.log(profile, tokens)
      },
      clientId: process.env.CLIENT_ID,
      clientSecret: process.env.CLIENT_SECRET
    }
  ],
})

【问题讨论】：

我已经尝试将客户端类型从 confidential 更改为 public 但没有成功
嘿，你的问题解决了吗？

标签： django oauth-2.0 next.js next-auth

【解决方案1】：

您可以使用[...nextauth].js 的callbacks 配置来获取access_token。

...
callbacks: {
  /**
   * @param  {object}  token     Decrypted JSON Web Token
   * @param  {object}  user      User object      (only available on sign in)
   * @param  {object}  account   Provider account (only available on sign in)
   * @param  {object}  profile   Provider profile (only available on sign in)
   * @param  {boolean} isNewUser True if new user (only available on sign in)
   * @return {object}            JSON Web Token that will be saved
   */
  async jwt(token, user, account, profile, isNewUser) {
    // Add access_token to the token right after signin
    if (account?.accessToken) {
      token.accessToken = account.accessToken
    }
    return token
  }
}
...

内容用户、帐户、个人资料和 isNewUser 将根据提供商以及您是否使用数据库而有所不同。如果要向浏览器传递User ID、OAuth Access Token等数据，可以持久化在token中，使用session()回调返回。

来源：JWT callback Session callback

【讨论】：