为什么我对 TDA 的 API 的 API 调用没有返回刷新令牌？

Question

所以我已经按照这里的步骤写信了： https://www.reddit.com/r/algotrading/comments/c81vzq/td_ameritrade_api_access_2019_guide/努力获取刷新令牌，以便我可以在 ZD7EFA19FBE74D3972FD5ADB602D 中构建客户端应用程序使用 TD Ameritrade 的 API，进行特殊的股票和期权筛选和交易。 在遇到任何麻烦之前，我已经走到了尽头。

在获取刷新令牌的最后一步中，您填写https://developer.tdameritrade.com/authentication/apis/post/token-0上的字段，它失败了，我只是在 HTTP 中得到以下响应401 错误：

HTTP/1.1 401 Unauthorized
Access-Control-Allow-Headers: origin
Access-Control-Allow-Methods:
GET
Access-Control-Allow-Origin:
https://developer.tdameritrade.com
Access-Control-Max-Age: 3628800
Cache-Control: no-cache
Connection: keep-alive
Content-Length: 31
Content-Security-Policy: frame-ancestors 'self'
Content-Type: application/json;charset=UTF-8
Date: Sat, 04 Apr 2020 16:07:04 GMT
Strict-Transport-Security: max-age=31536000; includeSubDomains
X-Application-Context: OAUTH_SERVICE:run:8080
X-Content-Type-Options: nosniff
X-Frame-Options: SAMEORIGIN
X-Xss-Protection: 1; mode=block
{
  "error": "invalid_grant"
}

问题可能是什么？ 我已经两次和三次检查了每个步骤以及文本框中的值（如下图所示）以接收刷新令牌，但我无法让它工作。 根据指南的步骤，代码和客户 ID 也已正确完成 - 我检查了两次和三次。

我按照 Reddit 指南中的步骤以及 TDA Ameritrade 自己的链接指南中的步骤操作，以确保我将正确的值放在正确的字段中，所以我真的不知道发生了什么。

任何帮助表示赞赏。

Answer 1

“代码”或“授权代码”只是一个一次性密钥，30 分钟后过期。 它允许您获取“访问令牌”，尽管名称相似，但似乎有所不同。 因此，请确保您以相当快的速度对身份验证代码进行 URL 解码，然后在 30 分钟内正确获得第一个响应。

周末也可以试试，因为 TDAmeritrade 的 SMS 网关最近在 GameStop 突袭期间速度慢得令人沮丧，而且他们的身份验证握手也可能在交易时间内出现问题。

请注意，手动发布访问令牌表单的 client_id 插槽似乎不需要附加“@AMER.OAUTHAP”。

Answer 2

事实证明，对于 TDA 的 API 中的重定向 URI， http://localhost没有 function。 您必须在应用设置中使用https://127.0.0.1 ，然后在尝试生成第一个刷新令牌时在随后的许多步骤中再次使用。

所以，这就解决了。

Answer 3

确保您的 redirect_uri 与您的应用中配置的完全匹配。

如果您使用的是 Windows 机器，我建议您将回调 URL 设置为：http://localhost

请注意，这是 http 而不是 https。 这将使您不必在工作站上设置 IIS 和配置 SSL。

此外，值得记住的是，授权代码在创建承载和刷新令牌时只会工作一次。 在随后尝试发送相同的授权代码时，您将收到“invalid_grant”错误。

Answer 4

我遇到了这个问题，问题是我在请求刷新令牌时在控制台中编码了重定向 uri 的 url。 当我使用 urldecoded uri 重试时，它起作用了。

Answer 5

我有类似的问题，并使用以下步骤解决 -

1. 将自定义应用程序上的回调 URI 更新为https://127.0.0.1
2. 更新 URI 后请求新的访问代码。
3. 访问令牌仅在 30 分钟内有效。 因此，应尽快请求刷新令牌。