Google OAuth 2.0 使用 Qt 安装的应用程序。 “缺少必需的参数：代码”

Question

我正在编写代码以使用 OAuth 2.0 登录 Google+。这是一个使用 C++ 和 Qt 框架安装的应用程序。为了获得授权码，我使用 QWebView 显示 Google 登录页面，并且代码在标题中返回。我注意到我以编程方式获得的标题比显示的标题短，并且缺少句点和句点后的所有字符。接下来，我使用这个授权码（可能缺少一部分）来获取访问令牌。我在尝试获取访问令牌时收到此错误。你知道这段代码是否有问题导致http错误响应吗？谢谢。

***** reply http error = 299 
***** response ***** "{
"error" : "invalid_request",
"error_description" : "Missing required parameter: code"
}" 

这是获取访问令牌的代码：

void Application::loginWithAuthCode(QString authCode)
{
    if (authCode.isEmpty())
    {
        qDebug() << "***** Error: Auth code is empty string !!!! *****";
    }
    else
    {
        QUrl serviceUrl = QUrl("https://accounts.google.com/o/oauth2/token");
        QByteArray postData;

        QUrl params;
        QUrlQuery query;

        QNetworkAccessManager *networkManager = new QNetworkAccessManager(this);
        QObject::connect(networkManager, SIGNAL(finished(QNetworkReply*)),
             this, SLOT(finishedSlot(QNetworkReply*)));
        qDebug() << "***** auth code ***** = " << authCode;
        query.addQueryItem("code", authCode);
        query.addQueryItem("client_id", "444444444444-mththyjthyjthththyjulrgthrgefrgt.apps.googleusercontent.com");
        query.addQueryItem("client_secret", "222222222-33333333333333");
        query.addQueryItem("redirect_uri", "urn:ietf:wg:oauth:2.0:oob");
        query.addQueryItem("grant_type", "authorization_code");

        params.setQuery(query);
        qDebug() << "***** params *****" << params;

        postData = params.toEncoded(QUrl::RemoveFragment);
        qDebug() << "***** postData *****-->" << postData;
        QNetworkRequest request(serviceUrl);
        request.setHeader(QNetworkRequest::ContentTypeHeader,"application/x-www-form-urlencoded");

        qDebug() << "***** request url=" << request.url();
        qDebug() << "***** request content type header=" << request.ContentTypeHeader;
        qDebug() << "***** call POST *****";
        networkManager->post(request, postData);
    }
}

void Application::finishedSlot(QNetworkReply* reply)
{
    qDebug() << "***** finishedSlot! *****";
    // Reading attributes of the reply
    // e.g. the HTTP status code
    QVariant statusCodeV =
    reply->attribute(QNetworkRequest::HttpStatusCodeAttribute);
    // Or the target URL if it was a redirect:
    QVariant redirectionTargetUrl =
    reply->attribute(QNetworkRequest::RedirectionTargetAttribute);
    // see CS001432 on how to handle this

    // no error received?
    if (reply->error() == QNetworkReply::NoError)
    {
        // read data from QNetworkReply here
        // Example 2: Reading bytes form the reply
        QByteArray bytes = reply->readAll();  // bytes
        QString stringResponse(bytes); // string
        qDebug() << "***** response *****" << stringResponse;
    }
    // Some http error received
    else
    {
        qDebug() << "***** reply http error =" << reply->error();
        QByteArray bytes = reply->readAll();  // bytes
        QString stringResponse(bytes); // string
        qDebug() << "***** response *****" << stringResponse;
    }

    // We receive ownership of the reply object
    // and therefore need to handle deletion.
    delete reply;
}

程序输出：

********* titleChanged ********* 
title = "Success code=2/0123456789012345678912345670" 
****************** code = "2/0123456789012345678912345670" 
***** auth code ***** =  "2/0123456789012345678912345670" 

***** params *****  QUrl( "?code=2/0123456789012345678912345670&client_id=444444444444-   mththyjthyjthththyjulrgthrgefrgt.apps.googleusercontent.com&client_secret=222222222-
33333333333333&redirect_uri=urn:ietf:wg:oauth:2.0:oob&grant_type=authorization_code" ) 

***** postData *****--> "?code=2/0123456789012345678912345670&client_id=444444444444-  mththyjthyjthththyjulrgthrgefrgt.apps.googleusercontent.com&client_secret=222222222-
33333333333333&redirect_uri=urn:ietf:wg:oauth:2.0:oob&grant_type=authorization_code" 

***** request url=  QUrl( "https://accounts.google.com/o/oauth2/token" )  
***** request content type header= 0 
***** call POST ***** 

***** finishedSlot! ***** 
***** reply http error = 299 
***** response *****
"{
"error" : "invalid_request",
"error_description" : "Missing required parameter: code"
}" 

关于已安装应用程序的 OAuth 2.0 的 Google 文档： https://developers.google.com/accounts/docs/OAuth2InstalledApp

Answer 1

我们在处理authenticating our qt app with Google SSO时发现的一些常见问题：

• Qt 建议您使用的 URL 不会导致我们的应用程序识别该事件。相反，请使用http://127.0.0.1:1234/（/ 很重要，并且使用 IP 而不是 localhost 以避免某些客户端出现问题）
• 从 Google 收到的登录代码需要进行 URL 解码

Answer 2

解决者：

.env 文件中的重定向 URL 应与 Google 开发者帐户中的 URL 相同

仔细检查您的重定向网址。

Answer 3

较短的授权代码将起作用。问题在于http帖子中的问号。 http post 不应该是查询。