ColdFusion-Google OAuth2.0不能在Safari上的托管环境中工作

Question

我在Safari中使用cfhttp时遇到了Google OAuth的问题。它在我的本地环境中工作，但在我们的托管环境中，每次我使用google oauth时，我都会得到以下返回代码：

string  400 Bad Request

string  { "error" : "invalid_grant", "error_description" : "Code was already redeemed." }

string HTTP/1.1 400 Bad Request Content-Type：Application/JSON Cache-Control：no-cache,no-store,Max-Age=0,必须重新验证Pragma：no-cache Expires：Fri,1990年1月1日00:00:00 GMT Date：Sat,2014年11月22日01:38:30 GMT X-Content-Type-Options：nosniff X-Frame-Options：SAMEORIGIN X-XSS-Protection：1；mode=block server:GSE备用-协议:443:QUIC,P=0.02传输-编码：分块

    <cffunction name="getGoogleToken" access="public" output="false">
    <cfargument name="Event" type="any">
    <cfargument name="code" type="any">
    <cfset var rc = Event.getCollection() />
    <cfscript>
        var postBody = "code=" & UrlEncodedFormat(arguments.code) & "&";
             postBody = postBody & "client_id=" & UrlEncodedFormat(rc.googleclientid) & "&";
             postBody = postBody & "client_secret=" & UrlEncodedFormat(rc.googleclientsecret) & "&";
             postBody = postBody & "redirect_uri=" & UrlEncodedFormat(rc.googlecallback) & "&";
             postBody = postBody & "grant_type=authorization_code";

    </cfscript>
    <cfhttp url="https://accounts.google.com/o/oauth2/token" method="post" result="result" charset="utf-8"> 
        <cfhttpparam type="header" name="Content-Type" value="application/x-www-form-urlencoded"> 
        <cfhttpparam type="body" value="#postBody#"> 
    </cfhttp>               
    <cfdump var="#result#" />
    <cfabort>
    <cfreturn deserializeJSON(result.filecontent.toString()) />
</cffunction>

Answer 1

“代码已经被赎回了。”错误表示您试图使用已经使用过的授权代码。例如，它调用两个函数，因此两次发送访问令牌请求。注意，给定的授权代码只能使用一次。