Google Home 操作帐号关联失败

Question

只有部分用户的帐号关联问题，大部分用户正常关联帐号。对于链接帐户失败的用户，他们只会看到登录页面刷新为空帐户名和密码。

从我们的服务器日志中，我们发现对于链接失败的用户，该用户成功访问了我们的服务器并获得了 OAUTH 代码，但大约 15 秒后，谷歌服务器访问了我们的服务器以将代码交换为令牌。但是，此时代码已过期。

对于成功链接的用户，从发布代码到兑换令牌的时间约为 2 秒。

有人知道如何解决这个问题吗？谢谢。

Answer 1

听起来授权码的过期时间已设置为大约 10-15 秒。虽然身份验证代码的生命周期应该很短，但 10 秒方式太短了。 recommended lifetime 不应超过 10 分钟，而不是 10 秒。

请考虑此代码需要从您的服务器发送回用户，从用户发送到 Google，然后从 Google 发送到您的服务器。在某些网络上，每个步骤可能需要几秒钟以上的时间，特别是因为它必须通过 HTTPS 完成，这会增加网络和处理开销。每个步骤只增加几分之一秒 - 但它们可以在某些设备上加起来！

发布服务器和处理服务器之间也可能存在轻微的时钟偏差 - 可能不会很大，但是当您的生命周期只有几秒钟时，即使 1 秒的偏差也可能太大了。如果两者非常不平衡，那么这也可能是您的问题的原因。确保服务器上的时钟至少合理同步。

最好的解决方案是在您生成或接受代码时在您的服务器上增加此超时时间。您可能认为您为实际接受秒的配置字段指定了 10 分钟。