google-plus - Google+访问令牌权限不足

Question

使用 OAuth 代码，我可以为 google+ API 生成访问令牌。

在oauthpalyground中使用此访问令牌，我得到 JSON 响应。

当我将此 URL 粘贴到浏览器中时，会收到一条错误消息。

 https://www.googleapis.com/plus/v1/activities?query=%22great%22&access_token=xxxxxxxxxxx 

错误信息

{
 "error": {
  "errors": [
   {
    "domain": "global",
    "reason": "insufficientPermissions",
    "message": "Insufficient Permission"
   }
  ],
  "code": 403,
  "message": "Insufficient Permission"
 }
}

谁能向我解释为什么？

Answer 1

您不能直接从将 access_token 作为查询字符串发送的浏览器进行查询。您必须以这种方式在标头中发送 access_ 令牌：

Authorization: Bearer <access_token>

用 Fiddler 或类似的软件试试。