Google OAuth 令牌交换返回 invalid_code答案

【问题标题】：Google OAuth token exchange returns invalid_codeGoogle OAuth 令牌交换返回 invalid_code
【发布时间】：2014-07-23 01:39:15
【问题描述】：

我一直在实现 Google 网络服务器 OAuth 流程，但是当我尝试将授权码与访问令牌交换时，它总是抱怨“invalid_code”。

问题来了：

第 1 步：

第 2 步：

重定向发生，谷歌将重定向到我们的网址 https://myurl.com/callback?code=somecode

第 3 步：

curl -X POST --data "code=somecode&client_id=some_client_id&some_client_secret=some_client_secret&redirect_uri=https://myurl.com/callback&grant_type=authorization_code" https://accounts.google.com/o/oauth2/token -v --trace-ascii /dev/stout

回复回来了：

HTTP 400 错误请求

{ “错误”：“invalid_grant”， "error_description" : "无效代码。" }

有人可以帮我解决这个问题吗？谢谢！

【问题讨论】：

【解决方案1】：

授权码的有效期只有10分钟，并且只能使用一次。做这些检查：

【讨论】：

【解决方案2】：

我使用http://localhost:8080 作为我的重定向网址，因为我只是在尝试他们的示例。我的 json 文件内容是这样的：

"redirect_uris": [
  "http://localhost:8080"
],
"javascript_origins": [
  "http://localhost:8080"
]

在开发者控制台中，我将 redirect_uri 设置为“http://localhost:8080”，但我遇到了同样的错误。我将其更改为“http://localhost:8080/”，然后它开始工作。（本质上是在末尾添加一个“/”。）

希望这会有所帮助！

【讨论】：