谷歌帐户链接过程中的行动点击令牌网址前授权网址?

我不知道到底发生了什么,但是有一些关于正在发生的事情和调查的途径的提示。我将假设您只使用OAuth进行帐户链接。如果您同时使用“GoogleSigninforAssistant和OAuth”,这可能会改变一些情况。要回答您的一些问题:

什么会导致助手转到令牌终结点而不是身份验证终结点?

它不会转到令牌端点,除非它已经有了令牌。我可以想到一些可能的情况:

• 如果该帐户已通过其他方式授权给该项目。你可以查一下 https://myaccount.google.com/permissions 看看是否已经授权了。

• 如果您以前用这个帐户测试过它,并且它有一个令牌。如果是的话,应该列在 https://myaccount.google.com/permissions

• 如果你没有使用你认为你正在使用的帐户。

一旦你仔细检查了一些比较明显的事情(使用正确的账户?):

• • 您是否记录正在发行的代币?你能?
  • 与令牌一起发送的其他信息(如 client_id client_secret ?

需要用阿尔法吗?

不过,这确实使检查变得更加困难,因为没有目录页可以告诉您帐户是否已链接。如果您的应用是:

这正常吗?

我不这么认为。除非它具有要交换的身份验证代码或刷新令牌,否则它不应该命中令牌端点。它必须有来自某个地方的代码/令牌。

如果您得到一个无效的身份验证代码或刷新令牌,或者令牌端点提供的任何其他信息与它应该得到的不匹配,那么 必须 返回HTTP错误代码400“Bad Request”,并将JSON作为主体包含

{"error": "invalid_grant"}

这个 强制它与用户一起通过reauth。

有公共测试服务器吗?

Auth0 不是完全公开的,但是基本使用是免费的,并且非常适合于测试目的。