Question

我正在开发一个需要通过google进行身份验证的节点应用程序。当我请求令牌时，https://accounts.google.com/o/oauth2/token会回复：

error: 400
{ 
  "error" : "invalid_request"
}

我已经尝试在curl中发出相同的请求，并且收到了同样的错误，所以我怀疑我的请求有问题，但我无法弄清楚是什么。我在下面贴了我的代码：

var request = require('request');
var token_request='code='+req['query']['code']+
                  '&client_id={client id}'+
                  '&client_secret={client secret}'+
                  '&redirect_uri=http%3A%2F%2Fmassiveboom.com:3000'+
                  '&grant_type=authorization_code';
request(
    { method: 'POST',
      uri:'https://accounts.google.com/o/oauth2/token',
      body: token_request
    },
    function (error, response, body) {
        if(response.statusCode == 201){
            console.log('document fetched');
            console.log(body);
        } else {
            console.log('error: '+ response.statusCode);
            console.log(body);
        }
    });

我已经三次检查以确保我提交的所有数据都是正确的，我仍然会收到同样的错误。我该怎么做才能进一步调试呢？

Answer 1

事实证明，request.js（https://github.com/mikeal/request）并没有自动将内容长度包含在标题中。我手动添加它，它在第一次尝试时工作。我已粘贴以下代码：

exports.get_token = function(req,success,fail){
    var token;
    var request = require('request');
    var credentials = require('../config/credentials');
    var google_credentials=credentials.fetch('google');
    var token_request='code='+req['query']['code']+
        '&client_id='+google_credentials['client_id']+
        '&client_secret='+google_credentials['client_secret']+
        '&redirect_uri=http%3A%2F%2Fmyurl.com:3000%2Fauth'+
        '&grant_type=authorization_code';
    var request_length = token_request.length;
    console.log("requesting: "+token_request);
    request(
        { method: 'POST',
          headers: {'Content-length': request_length, 'Content-type':'application/x-www-form-urlencoded'},
          uri:'https://accounts.google.com/o/oauth2/token',
          body: token_request
        },
        function (error, response, body) {
            if(response.statusCode == 200){
                console.log('document fetched');
                token=body['access_token'];
                store_token(body);
                if(success){
                    success(token);
                }
            }
            else {
                console.log('error: '+ response.statusCode);
                console.log(body)
                if(fail){
                    fail();
                }
            }
        }
    );
}

Answer 2

从这里How to make an HTTP POST request in node.js?您可以使用querystring.stringify来转义请求参数的查询字符串。另外，您最好为POST请求添加'Content-Type': 'application/x-www-form-urlencoded'。

Answer 3

在这里发布从token_request var.that生成的最终字符串可能有问题。或者可能是身份验证代码已过期或未正确添加到URL。通常代码中有'/'，需要转义。

无效的oauth2令牌请求

3 个答案: