Discord oauth2 /users/@me/guilds 错误 401

Question

它应该获取用户加入的所有公会。它获得了正确的承载身份验证，但它总是错误代码 401。当使用带有身份验证的外部 API ( https://reqbin.com/ ) 来测试不和谐API 它也给出了相同的错误 401。

这是代码：

    let discordCode = window.location.href
    let code = discordCode.split("?code=")
    if(code && code.length > 0){
        discordCode = code[code.length-1]
    }

    console.log(discordCode)

    fetch("https://discord.com/api/users/@me/guilds",{method: 'GET',headers: {
        "Authorization": `Bearer  ${discordCode}`,
    }}).then(function(response) {
        response.json().then((result) => {
            console.log(result)
        })
    })

    /*fetch(`/discordProxy/${discordCode}`).then(function(response) {
        response.json().then((result) => {
            console.log(result)
        })
    })*/

    $("#connect_top_button").click(function(){
        window.location.href = "https://discord.com/api/oauth2/authorize?client_id=955915443405729844&redirect_uri=http%3A%2F%2F130.162.37.209%2Fservers&response_type=code&scope=identify%20guilds"
    })

我给应用程序的 oauth2 范围是：身份、电子邮件、行会

编辑：实际上，oauth2 中的所有身份验证令牌似乎都不起作用。 诡异的

Answer 1

您必须获取不和谐令牌并在授权中使用它：

"Authorization": `Bearer  ${await getTokenDiscord()}`

这是我获取不和谐令牌的示例：

async getTokenDiscord() {
    const params = new URLSearchParams()
    params.append('client_id', CLIENT_ID)
    params.append('client_secret', CLIENT_SECRET)
    params.append('grant_type', 'authorization_code')
    params.append('code', YOUR_DISCORD_CODE)
    params.append('redirect_uri', REDIRECT_URL)
    params.append('scope', 'identify')

    const resp = await fetch('https://discord.com/api/oauth2/token', {
      method: 'post',
      body: params,
      headers: {
        'Content-Type': 'application/x-www-form-urlencoded',
        Accept: 'application/json'
      }
    })

    return await resp.json()
}

这不是如何做到这一点的最好例子，但它是它为我工作的方式