OAuth2.0令牌奇怪行为（无效凭据401）

Question

1. 用户确认使用选定范围访问Google帐户的权限。
2. 将检索刷新令牌并将其保存到长时间存储中。
3. 每次需要时（如果访问令牌过期），都将检索访问令牌并用于访问API。

但有时（到目前为止，超过6个月只有两次）我会经历奇怪的行为：

    + ------------------------------------------------------------------------- + 
    | 1.TRYING TO REFRESH THE TOKEN.                                            |
    | 2.DONE REFRESHING THE TOKEN.                                              |
    + ------------------------------------------------------------------------- + 
    |    access:           **************************************************** | 
    |   refresh:                  ********************************************* | 
    |   expires:                                                           3600 | 
    |   created:                                            2013-07-23 13:12:36 | 
    + ------------------------------------------------------------------------- + 

我还尝试通过向https://www.googleapis.com/oauth2/v1/tokeninfo发送请求来验证“新”访问令牌

    + ------------------------------------------------------------------------- + 
    | 1. TRYING TO CHECK THE TOKEN .                                            |
    | 2. DONE CHECKING THE TOKEN THE TOKEN.                                     |
    + ------------------------------------------------------------------------- + 
    |       issued_to:                  ************.apps.googleusercontent.com |
    |        audience:                  ************.apps.googleusercontent.com |
    |         user_id:                                             ************ |
    |      expires_in:                                                     3600 |
    |           email:                                     **********@gmail.com |
    |  verified_email:                                                        1 |
    |     access_type:                                                  offline |
    |         scopes::                                                          |
    + ------------------------------------------------------------------------- + 
    | https://www.googleapis.com/auth/userinfo.email                            |
    | https://www.googleapis.com/auth/userinfo.profile                          |
    | https://www.googleapis.com/auth/plus.me                                   |
    | https://www.googleapis.com/auth/drive                                     |
    + ------------------------------------------------------------------------- + 

但是当我尝试访问驱动器提要时，响应是：

    Error calling GET https://www.googleapis.com/drive/v2/files (401) Invalid Credentials

    domain:         global
    reason:         authError
    message:        Invalid Credentials
    locationType:   header
    location:       Authorization

我们在日历上也遇到了同样的问题。所以：

null

问题

1. 这种行为的原因是什么？如果刷新令牌被撤消或以其他方式无效，请求新的访问令牌是否会产生错误？
2. 有验证刷新标记的方法吗？

Answer 1

401: Invalid Credentials

Invalid authorization header. The access token you're using is either expired or invalid.

error: {
  errors: [
   {
  "domain": "global",
  "reason": "authError",
  "message": "Invalid Credentials",
  "locationType": "header",
  "location": "Authorization",
  }
  ],
  "code": 401,
  "message": "Invalid Credentials"
  }
}

这与您的错误版本完全匹配，因此很可能是谷歌认为您的请求是错误的。

但是，正如您所知，Google API请求可能返回对实际诊断问题明显无益的错误。由于多种原因，我得到了“无效凭据”错误。这几乎总是真的是因为我做了一些我认为无关紧要的改变，但真的很重要。

我的第一个想法（这里是在黑暗中拍摄的）是去Google API控制台：

Googles auth令牌验证器（https://www.googleapis.com/oauth2/v1/tokeninfo）可以返回一个有效的响应，但可能客户机机密或客户机id已经更改。

即使响应体中的微小变化也会导致此错误。

我不知道您是如何发出请求的，是通过REST调用还是客户端库，但我使用ruby库，它允许命令行接口发出API调用。我发现这一点&OAuth2游乐场在诊断Google API调用方面非常有帮助。

仅供参考：我只从Google API中得到了两个错误：“无效凭据”和“权限不足”。后者几乎总是与糟糕的范围有关。前者只是其他一切。

我还会说，如果你在6个月里只经历了2次错误，你是幸运的！