“Invalid_grant”响应通过 OAuth2 从红色编辑器获取访问令牌

Question

我可以使用OAuth2和Rails通过reddit fine登录到我的localhost站点，但是当我试图发出后续(必需的)POST请求以获取进行实际API调用所需的访问令牌时，我得到了响应‘invalid _ grant’。OAuth reddit文档(这里)说invalid_grant的意思是“代码已经过期或者已经被使用了”。

但我确信它没有被重用，我已经移动了代码以确保它不能运行两次，并且正在监视控制台。更改POST请求中的其他值会给出401，因此请求本身很好（我认为）。

omni auth _ callbacks _ controller . Rb

@result = HTTParty.post("https://ssl.reddit.com/api/v1/access_token",
  :body => { 
    :state => params[:state],
    :redirect_uri => "http://localhost:3000/users/auth/reddit/callback", 
    :code => params[:code],
    :grant_type => 'authorization_code',
  },
  :basic_auth=> { 
    username: ENV['REDDIT_KEY'], 
    password: ENV['REDDIT_SECRET']
  }
)

logger.info(@result.to_json)

我尝试过的事情：

• 四重检查我的所有reddit应用程序详细信息是否正确，例如密钥，机密redirect_uri
• 确保 Linux 时钟与 NTP 同步
• 代码结构的变体，以确保只运行一次
• 不同的以太网 gem
• 无休止的迂回无果的尝试和错误

如果有人有任何想法，将不胜感激。在这上面花了一天的大部分时间，而且变得有点可笑。谢了。

Answer 1

好了，起作用了。哇这太尴尬了...因此，我使用的omniauth-reddit gem实际上为您获得了令牌以及授权本身——使用该gem根本不需要整个额外的步骤，因此它实际上被使用了不止一次，因此产生了invalid_grant。

更糟糕的是，我今天早些时候在响应中看到了“令牌”，并使用它测试了一个直接的应用编程接口调用，但一定是在某种程度上搞乱了语法，因为格式不是我所期望的（另外，我使用的指南中提到了“授权令牌”和“访问令牌”，所以我认为是前者），所以我一整天都在徒劳地追逐。