Pinterest OAuth 流程上的“授权失败”

Question

按照 here 记录的 OAuth 流程，我似乎做对了所有事情，但仍然得到以下 json 响应：

{'generated_at': 'Wed, 19 Apr 2017 12:47:47 +0000', 'host': 'devplatform-devapi-prod-0a016efb', 'code': 3, 'status': 'failure', 'message': 'Authorization failed.', 'data': None}

我已经看到 this 发布了关于同一问题的帖子，但我正在使用更新后的文档，一切似乎都是正确的。

我的第一步似乎没问题，因为我得到了一个有效的响应，包括 API 返回的代码。

问题发生在我尝试将代码交换为令牌的第二次调用中 - 然后它失败了

我的第二个电话是这样的：

self.API_BASE = 'https://api.pinterest.com/v1/'
.
.
.
code = request.GET['code']
.
.
.
url = '{base}oauth/token'.format(base=self.API_BASE)
data = {'grant_type': 'authorization_code',
        'client_id': self.client_id,
        'client_secret': self.client_secret,
        'code': code}

response = requests.post(url, data=data).json()

导致我在顶部发布的错误的响应

Answer 1

您可能没有将授权代码正确地传递给令牌端点。 code = request.GET['code'] 应该做什么？你能打印出这样一个获取的code 吗？

编辑：从 pinterest 文档来看，他们的令牌端点似乎不符合 OAuth 2.0 RFC6749。令牌端点期望它的参数通过查询字符串传递，而 RFC 声明它们应该作为 application/x-www-form-urlencoded POST 数据传递（就像你做的那样）。 所以使用requests.post(url, params=data).json()