2

我正在尝试使用 Patreon 的 API 进行 OAuth。我对 OAuth 流程非常陌生，并且一直在使用 Patreon 的 Javascript 包来帮助管理我的请求。

到目前为止，我已经能够通过以下方式成功获取令牌：

import * as patreon from 'patreon';
const patreonOAuthClient = patreon.oauth(clientId, clientSecret);
patreonOAuthClient.getTokens(oauthGrantCode, redirectURL).then((tokenResponse) => { 
     console.log(tokenResponse);
})

我收到的令牌是这样的：

   // Example Token from getTokens()'s then()-response
   tokenResponse = {
        access_token: "UbHYT3H51GpeYueBeBuvBj1fnEFzv5A5870s_rYeMHo",
        expires_in: 2678400,
        refresh_token: "AP5aAw-gJbVf35tWxQb74rmJJz2MhwIYq660m0jiZQ4",
        scope: "my-campaign pledges-to-me users",
        token_type: "Bearer",
        version: "0.0.1"
    }

在我的本地服务器中，我正在尝试让刷新令牌工作，这样我就不必每个月都继续询问用户许可。

虽然当我使用刷新令牌方法时，我得到一个 400 Bad Request：

patreonOAuthClient.refreshToken(tokenResponse).then(response => {
      console.log(response, 'success!');
}).catch(err => {
      console.log(err, ':(');
});

它没有在 npm 文档中显示，但您可以在patreon的github 源代码中找到refreshToken()。

根据这里在他们的api文档中：

如果您希望在令牌过期后获得最新信息，则可能会发行一个新令牌以供下个月使用。要刷新令牌，请使用 refresh_token 授权类型向令牌端点发出 POST 请求，如示例中所示。您也可以在客户端页面中的相应客户端上手动刷新令牌。

那么我得到 400 的原因是因为我需要等待一个月来刷新令牌，还是我只是错误地实现了 API？我希望有更多 OAuth 经验的人可以告诉我我们是否应该在令牌过期之前或之后进行令牌刷新？

（如果您在到期之前刷新它，是否有某种方法可以让快速服务器在月份到期之前执行此操作？因为我认为为每个令牌添加超时对内存来说真的很糟糕）。

4

1 回答 1

0

我终于让 SDK 工作了。我从源代码中得到的印象是令牌是从响应中收到的对象。但事实证明，令牌是字符串值。

所以：

// Using tokenResponse.refresh_token instead of just tokenResponse
patreonOAuthClient.refreshToken(tokenResponse.refresh_token).then(response => {
      console.log(response, 'success!');
}).catch(err => {
      console.log(err, ':(');
});
于 2018-05-19T07:51:08.673 回答