OAuth“無效的驗證碼格式”

Question

我有一個生產應用程序，有時我看到這個錯誤出現在日志中..我似乎無法復制它在我的結尾，所以似乎有一個用戶在那里的某些特定設置/ cookies /等導致這個問題。 我不知道......該日志表明，該用戶被重定向到這個回調URL：“用戶/認證/ Facebook的/回調代碼= AQCayaAoFOruFgwbfg1D682j8DbxOt0CZYNH3Vv5RtYKlQgSzISyN8ygTn25W_RTl3fu35cS1-tl5ArZ9B_XylwORP0hGU6st8P6TyTYUzfiR1m0poaSRkX-KBeWiBvT6IUsm-Af0VJcUNTQPg-dM1F9y5CgJ2bTJEJqhCE9wYlvkUY3kguwcl3TQ48FTT4-PHA ///？”

實際錯誤是：

RuntimeError: #<OAuth2::Response:0x1da7fae0 @error=#<OAuth2::Error: OAuth2::Error>, @options={:parse=>:query}, @parsed={"{\"error\":{\"message\":\"Invalid verification code format.\",\"type\":\"OAuthException\"}}"=>nil}, @response=#<Faraday::Response:0x1da8fa80 @on_complete_callbacks=[], @env={:response=>#<Faraday::Response:0x1da8fa80 ...>, :request_headers=>{"Content-Type"=>"application/x-www-form-urlencoded"}, :body=>"{\"error\":{\"message\":\"Invalid verification code format.\",\"type\":\"OAuthException\"}}", :status=>400, :url=>#<Addressable::URI:0xed52bf0 URI:https://graph.facebook.com/oauth/access_token>, :request=>{:proxy=>nil}, :parallel_manager=>nil, :response_headers=>{"expires"=>"Sat, 01 Jan 2000 00:00:00 GMT", "access-control-allow-origin"=>"*", "content-type"=>"text/javascript; charset=UTF-8", "connection"=>"close", "www-authenticate"=>"OAuth \"Facebook Platform\" \"invalid_code\" \"Invalid verification code format.\"", "date"=>"Thu, 13 Oct 2011 15:58:29 GMT", "content-length"=>"81", "cache-control"=>"no-store", "x-fb-rev"=>"457598", "x-fb-server"=>"10.65.13.60", "pragma"=>"no-cache"}, :ssl=>{:ca_file=>"/etc/pki/tls/certs/ca-bundle.crt"}, :method=>:post}>>

參數是：

{"code"=> "AQCayaAoFOruFgwbfg1D682j8DbxOt0CZYNH3Vv5RtYKlQgSzISyN8ygTn25W_RTl3fu35cS1-tl5ArZ9B_XylwORP0hGU6st8P6TyTYUzfiR1m0poaSRkX-KBeWiBvT6IUsm-Af0VJcUNTQPg-dM1F9y5CgJ2bTJEJqhCE9wYlvkUY3kguwcl3TQ48FTT4-PhA///",
"action"=>"",
"controller"=>""}

我知道如果我手動轉到“users / auth / facebook / callback？code = blah”它會觸發同樣的錯誤，因為回調代碼參數顯然是假的，但看起來並沒有任何關於實際代碼的可疑信息。用戶的參數哈希 - 所以我想知道為什么它會是一個無效的格式？

還有其他人經歷過這個嗎？

Answer 1

我認為以下鏈接提供了答案： http ： //developers.facebook.com/docs/authentication/#authenticating-users-in-a-web-application

首先需要使用client_id和redirect_uri調用https://graph.facebook.com/oauth/authorize 。 然后，這將重定向回redirect_uri，查詢字符串中的驗證碼可以傳遞給您的https://graph.facebook.com/oauth/access_token調用（通過代碼參數）以交換oAuth訪問權限令牌。

祝好運！ :)