谷歌OAuth在交换一次性代码时redirect_uri_mismatch刷新令牌

Question

我正在实现Google OAuth2服务器一次性代码流，如下所述：

https://developers.google.com/identity/sign-in/web/server-side-flow

客户端从谷歌获取代码（在用户完成oauth流后），并将其POST到服务器。

服务器尝试使用以下调用将代码交换为刷新令牌（使用 Java SDK）：

val authorizationScopes = Seq(GmailScopes.GMAIL_READONLY, GmailScopes.GMAIL_SEND, "email").asJavaCollection

val googleAuthorizationCodeFlow = new GoogleAuthorizationCodeFlow.Builder(

      GoogleNetHttpTransport.newTrustedTransport(),

      JacksonFactory.getDefaultInstance,

      googleAppInfo.googleClientId,

      googleAppInfo.googleClientSecret,

      authorizationScopes)

  .setTokenServerUrl(new GenericUrl(googleAppInfo.tokenServerUrl))

  .setAccessType("offline")

  .build()

val googleTokenResponse: GoogleTokenResponse = googleAuthorizationCodeFlow

  .newTokenRequest(code)

  .setRedirectUri(redirectUri)

  .execute()

我得到：

com.google.api.client.auth.oauth2.TokenResponseException： 400 Bad Request { “error” ： “redirect_uri_mismatch”， “error_description” ： “Bad Request”}

重定向Uri与Google云控制台中的>凭据>客户端ID（Web应用程序）>授权重定向URI完全相同。

此外，当我们使用OAuth重定向流时，它已经起作用了，但是当我们切换到POST流时，它停止使用此消息。

我尝试发送一个空的redirectUri（正如我在有关此事的一些答案中看到的那样），但是我得到的：

com.google.api.client.auth.oauth2.TokenResponseException： 400 Bad Request { “error” ： “Missing required parameter： redirect_uri”， “error_description” ： “Bad Request”}

我甚至尝试发送实际的“引用”网址。

我在这里做错了什么？

Answer 1

它没有记录在案，但是当您使用Google客户端SDK时，您不会重定向。SDK 将打开一个新窗口，并使用发布消息与其通信。如果您设置重定向uri，因为它应该适合您。"postmessage"

Answer 2

如果您在使用弹出模式时收到该错误，则解决方案在前端和后端都具有相同的redirect_uri。即前部-const client = google.accounts.oauth2.initCodeClient({  redirect_uri: 'postmessage',  some_other_params,})client.requestCode()返回-export const oauth2Client = new google.auth.OAuth2(  clientId,  clientSecret,  "postmessage")let { tokens } = await oauth2Client.getToken(code)