Google Oauth2 的 invalid_grant 错误问题

Question

大家干杯，我们一直在深入阅读关于从谷歌交换 access_token 的谷歌文档，以便我们的（delphi）桌面应用程序从服务器端与谷歌进行 SSO。 这是我们首先发送的有效载荷，如下所示：

https://accounts.google.com/o/oauth2/v2/auth?client_id=1000217514248-t1lojs6f8ed7l9ocrpbm98leahtum8n1.apps.googleusercontent.com&redirect_uri=urn%3Aietf%3Awg%3Aoauth%3A2.0%3Aoob&response_type=code&state=E1DF2FBA-0A66- 4D69-B594-5EB8F7828AF7&scope=openid+profile&include_granted_scopes=true&code_challenge=C832DA50-E55A-499D-89B8-493BB4123C94&login_hint=test@Speelkriebel.be

通常在此之后它会重定向我登录到我们的测试用户，然后根据文档我们向端点令牌发送 POST 请求以获取 access_token 和 refresh_token ...：'https://oauth2.googleapis .com/token 使用以下参数，生成“代码”，我们也将其发送如下：

 client_id=1000217514248-t1lojs6f8ed7l9ocrpbm98leahtum8n1.apps.googleusercontent.com grant_type=authorization_code client_secret=****** code= 4/1AY0e-g4GlavO38PI5Oo3vq04Pc4lMWN77et-02UiVWOsT-IyRQnU1lq19qo redirect_uri = urn:ietf:wg:oauth:2.0:oob

回应总是

 { "error_description": "Missing code verifier.", "error": "invalid_grant" }

我们也尝试发送客户端秘密 ID，这与我们的 code_challenge 有关系吗？ 端点 url 和初始 url 好吗？ 我们缺少什么？ 我们使用 CEF4Delphi 作为“类似浏览器的体验，以便用户输入他们的谷歌凭据。我们一直在阅读： https://developers.google.com/identity/protocols/oauth2/web-server#offline我们是还尝试了操场： https://developers.google.com/oauthplayground/我们发送初始 url 的 chrome 生成了一个“代码”，在操场上我们插入了代码，但仍然得到相同的缺少代码的错误验证者。

多谢你们

Answer 1

你接缝有 URL 编码了很多值尝试不这样做。 在开始添加其他所有内容之前，还可以尝试使用基本调用。 它应该可以帮助您确定您发送的那些额外参数中的哪一个导致了您的问题。

https://accounts.google.com/o/oauth2/auth?client_id={clientid}&redirect_uri=urn:ietf:wg:oauth:2.0:oob&scope=profile&response_type=code

还要确保客户端 ID 来自已安装/其他类型的客户端

这也可能有助于Google 3 Legged OAuth2 Flow

Answer 2

对于已安装的应用程序，代码质询和验证程序是用于增强 OAuth 流通过 PKCE [1] 的安全性的参数。

这里有关于生成代码质询和验证器的附加文档 [2]。

[1] https://tools.ietf.org/html/rfc7636

[2] https://developers.google.com/identity/protocols/oauth2/native-app#step1-code-verifier