尝试身份验证代码交换时身份验证后出现 auth0 401 错误

Question

在使用 auth0 PHP SDK 进行身份验证后，我正在努力获取用户信息。 这是在我的本地主机上使用 ngrok。 我只是使用 SDK 中的基本示例文件，我可以正常登录。 但是，登录后，当它重定向到我的回调 url 并尝试交换身份验证代码时，我收到“未经授权”的 401 错误。

这是 wamp 中的错误：

在日志中，我可以看到登录成功，但是在尝试交换身份验证代码时，它失败了。

我还可以确认我正在获取查询参数中的代码和状态：

https://myurl.ngrok.io/auth/?code=ygKukP3B5_xk0pbb&state=5ae5b7a643aa46.52329844

在尝试使其工作时，我对示例文件进行了一些细微的修改，但我认为这不是罪魁祸首。 以防万一，这里是代码：

require 'vendor/autoload.php';

//require  'dotenv-loader.php';

use Auth0\SDK\Auth0;

$domain        = 'mydomain.auth0.com';
$client_id     = 'MYCLIENT';
$client_secret = 'MYSECRET';
$redirect_uri  = 'https://myurl.ngrok.io/auth/';

$auth0 = new Auth0([
  'domain' => $domain,
  'client_id' => $client_id,
  'client_secret' => $client_secret,
  'redirect_uri' => $redirect_uri,
  'persist_id_token' => true,
  'persist_refresh_token' => true,
  'audience' => 'https://mydomain.auth0.com/userinfo',
  'scope' => 'openid profile'
]);


if (isset($_REQUEST['logout'])) {
  $auth0->logout();
  session_destroy();
  header("Location: /");
  die();
}

if(isset($_REQUEST['code'])) {
  $userInfo = $auth0->getUser();
  var_dump($userInfo);
} else {
  $auth0->login();
}

更新：

我还注意到，当页面第一次加载时，我收到了前面提到的错误。 如果我刷新页面，我会收到Fatal error: Uncaught Auth0\\SDK\\Exception\\CoreException: Invalid state

Answer 1

我在两个子域a和b上可用的应用程序上遇到了这个问题，但仅使用b作为配置的应用程序域。 当用户访问a Auth0的现时信息（又名状态）只创造了a导致验证失败由于空会话时Auth0重定向回上配置的应用程序URL b 。

我通过将 php 的 cookie 域设置为b.解决了这个问题b. . 具体来说，在我的 Laravel 应用程序中，我设置了 envvar SESSION_DOMAIN=b