谷歌刷新令牌收到无效的授权错误


Google refresh token getting invalid grant error

我正在尝试为我的帐户使用Google Analytics api。因此,首先我允许使用脱机刷新令牌访问应用程序。购买 当我尝试刷新令牌时,我收到"无效授予"错误。尝试使用 php 客户端库刷新并使用 curl 手动刷新。

这是使用 curl 手动完成的:

$oauth2token_url = "https://accounts.google.com/o/oauth2/token";
    $clienttoken_post = array(
    "client_id" => 'xxxxxxxx-d28qutrse5bvaf7n4a37qgs5ieijvp9n.apps.googleusercontent.com',
    "client_secret" => 'xxxxxxxxxxxxx');
        $clienttoken_post["refresh_token"] = $refresh_token;
        $clienttoken_post["grant_type"] = "refresh_token";
    $curl = curl_init($oauth2token_url);
    curl_setopt($curl, CURLOPT_POST, true);
    curl_setopt($curl, CURLOPT_POSTFIELDS, $clienttoken_post);
    curl_setopt($curl, CURLOPT_HTTPAUTH, CURLAUTH_ANY);
    curl_setopt($curl, CURLOPT_SSL_VERIFYPEER, false);
    curl_setopt($curl, CURLOPT_RETURNTRANSFER, 1);
    $json_response = curl_exec($curl);
    curl_close($curl);
    $authObj = json_decode($json_response);
    print_r($authObj);

    exit();

我使用简单示例在上一次调用中获得的刷新令牌.php:

require_once '../../src/apiClient.php';
require_once '../../src/contrib/apiAnalyticsService.php';
session_start();
$client = new apiClient();
$client->setApplicationName("Google Analytics PHP Starter Application");
// Visit https://code.google.com/apis/console?api=analytics to generate your
// client id, client secret, and to register your redirect uri.
 $client->setClientId('xxxxxxxxx-d28qutrse5bvaf7n4a37qgs5ieijvp9n.apps.googleusercontent.com');
 $client->setClientSecret('xxxxxx');
 $client->setRedirectUri('https://www.xxxxxxxxxx.org/oauth2callback/google-api-php-client/examples/analytics/simple.php');
 $client->setDeveloperKey('xxxxxxx');

if (isset($_GET['logout'])) {
  unset($_SESSION['token']);
}
if (isset($_GET['code'])) {
  $client->authenticate();
  $_SESSION['token'] = $client->getAccessToken();
  header('Location: http://' . $_SERVER['HTTP_HOST'] . $_SERVER['PHP_SELF']);
}
if (isset($_SESSION['token'])) {
//    echo $_SESSION['token'];
  $client->setAccessToken($_SESSION['token']);
}
echo $client->getAccessToken()

如果有人感兴趣,我终于在几个小时后解决了它:

我去了oauth游乐场:https://code.google.com/oauthplayground在右侧,有一个设置按钮。选择"使用您自己的 OAuth 凭据"。从那里获取了刷新令牌,它可以正常工作。

如果其他人遇到这个问题......

我们遇到了一个问题,即相同的 post 请求最初不起作用,但之后会起作用。

对我们来说,谷歌看起来对 iat 时间非常挑剔——试着从中减去 5 分钟。