LinkedIn OAuth2：“无法验证访问令牌”

Question

当且仅当用户在发出OAuth2请求时登录到LinkedIn时，它才起作用。

如果用户未登录，则会遇到错误。

我们的行动顺序：

• 成功获取新的访问令牌
• 使用访问令牌，发布到apiendpointhttps://api.linkedin.com/v1/people/\~

之后，我们将收到一份401，内容如下：

{
  "errorCode": 0,
  "message": "Unable to verify access token",
  "requestId": "C0DUCX81SA",
  "status": 401,
  "timestamp": 1421946470523
}

有时，经过一段时间后，使用相同的访问令牌重试会得到200。有时不会。

如果用户在“401期间”登录LinkedIn，那么之前获取的访问令牌就会神奇地开始工作。

我不知道如何解决这个问题，因为这似乎是领英的一个问题。

有没有人提出任何建议或以前有人看到过这种行为？

我们尝试了cookie设置、请求前的等待时间等。

我们正在将LinkedIn OAuth2身份验证添加到Zotonic[1]，但现在被一个不工作的模块卡住了。

[1] http://zotonic.com/

编辑：

有人提到了LinkedIn上的两个讨论。他的回答现在遗憾地从下面的讨论中消失了。

这些是链接：

https://developer.linkedin.com/forum/unable-verify-access-token

https://developer.linkedin.com/forum/unauthorized-invalid-or-expired-token-immediately-after-receiving-oauth2-token

在这些讨论中，我尝试了所有建议，但都无济于事。

编辑#2：

查看LinkedIn上的第一次讨论表明，我不是唯一一个有这些一致性问题的人。如果用户清除了cookie或必须在OAuth“舞蹈”期间登录LinkedIn，LinkedIn就出了问题https://developer.linkedin.com/forum/unable-verify-access-token#comment-36950

更新

感谢Matthijs Bierman，已解决，请参阅以下答案。

Answer 1

来自移动SDK的访问令牌给出此错误：

使用web OAuth 2.0生成的访问令牌不会遇到任何问题

解决方案：提供以下 2 个标头

授权 < li>x-li-src(跳过网页)

例如：

Url：https://api.linkedin.com/v1/people/~?格式=json

标头：

Authorization: Bearer AQVYqTNB3bFRAIatBcp4hM1r-......

x-li-src:  msdk 

注意：

如果 AccessToken 是使用 OAuth 2.0 生成的，您可以通过删除第二个标头 （x-li-src） 来使用相同的上述 api。

Answer 2

我们在电话里谈过，原来你遇到了和这里一样的问题。LinkedIn不接受身份验证标头，并需要一个请求参数：oauth2_access_token。

Answer 3

对我来说，https://api.linkedin.com/v1/people/~?format=json

添加正则标头

授权：不记名 [访问令牌]

直到我通过sdk中的链接并测试后发现，它们还需要您添加请求头

x-li-src: msdk

有了这两个头球，https://api.linkedin.com/v1/people/~?format=json的呼叫成功了。

希望Linkedin很快就能解决这个未记录的需求。。。