Google OAuth 2.0在獲取access_token時返回無效的redirect_uri_mismatch

Question

我試圖將從客戶端應用程序獲得的OAuth一次性代碼換成訪問令牌並刷新服務器上的令牌。我得到的迴應是：

{ 
    "error" : "redirect_uri_mismatch" 
} 

我的POST請求是：

POST /o/oauth2/token HTTP/1.1 
Host: accounts.google.com 
Content-Type: application/x-www-form-urlencoded 

code={My Code}& 
client_id={My Client ID}& 
client_secret={My Client Secret}& 
grant_type=authorization_code 

我檢查我的客戶ID和客戶端密鑰對那些在API控制檯和它們相匹配。

我得到的一次性使用的代碼我的客戶與下面的Java代碼：

static final List<String> SCOPES = Arrays.asList(new String[]{"https://www.googleapis.com/auth/plus.login","https://www.googleapis.com/auth/userinfo.email"}); 
String scope = String.format("oauth2:server:client_id:%s:api_scope:%s", SERVER_CLIENT_ID, TextUtils.join(" ", SCOPES)); 
final String token = GoogleAuthUtil.getToken(c, email, scope); 

我在API控制檯REDIRECT_URI，但因爲我想使用跨客戶端授權（如描述here），I特意留出來POST請求的作爲是必需的：

當交換爲令牌的代碼，它不應該包括在後「REDIRECT_URI」的說法。

對我在做什麼有任何想法是錯誤的？

Answer 1

事實證明，「不應該在POST中包含'redirect_uri'參數」並不意味着完全忽略了redirect_uri字段。它意味着redirect_uri字段應該有一個空值。

我的新的工作崗位是：

POST /o/oauth2/token HTTP/1.1 
Host: accounts.google.com 
Content-Type: application/x-www-form-urlencoded 

code={My Code}& 
client_id={My Client ID}& 
client_secret={My Client Secret}& 
redirect_uri=''& 
grant_type=authorization_code 

Answer 2

在我的情況下 - https://stackoverflow.com/a/25184995/775359 - 答案是有幫助的：

var post_data = { 
    code : code, 
    client_id : google_client_id, 
    client_secret : google_client_secret, 
    redirect_uri : 'postmessage', 
    grant_type : grant_type, 
}; 

設置REDIRECT_URI到PostMessage的解決了我的問題與REDIRECT_URI不匹配。

編輯：另一個答案引用PostMessage的：https://stackoverflow.com/a/18990268/775359