如何使用 curl 直接获取 Google OAuth 2.0 访问令牌？ （不使用谷歌图书馆）

Question

我正在尝试按照 this 教程使用 Google 的 OAuth 2.0 API 进行身份验证。不过，我想直接拨打curl 电话，而不是使用他们的库。

我已获得我的客户端 ID 和客户端密钥。 现在我正在尝试像这样获取访问令牌：

curl \
--request POST \
--header "Content-Type: application/json" \
--data '{
  "client_id":"MY_CLIENT_ID",
  "client_secret":"MY_SECRET_KEY",
  "redirect_uri": "http://localhost/etc",
  "grant_type":"authorization_code"
}' \
"https://accounts.google.com/o/oauth2/token"

但是，它不起作用。它给了我以下错误：

{
  "error" : "invalid_request",
  "error_description" : "Required parameter is missing: grant_type"
}

谁能提供我获取访问令牌（和刷新令牌）的示例 curl 调用？

Answer 1

a) 您提供的数据应该是表单编码的，而不是作为 JSON 对象显示的；b) 您还应该在“code”参数中提供授权码值。例如：

curl -d "client_id=MY_CLIENT_ID&\
  client_secret=MY_SECRET_KEY&\
  redirect_uri=http://localhost/etc&\
  grant_type=authorization_code&\
  code=CODE" https://oauth2.googleapis.com/token

Answer 2

虽然不直接使用 CURL，但您也可以使用 Google OAuth Playground 获取和测试 OAuth 令牌：https://developers.google.com/oauthplayground/