我正在使用 reqwest 使用 google oauth 对用户进行身份验证。我已正确设置凭据(client_id、secret、redirect_uris),但我仍然无法交换从谷歌获得的代码以获取令牌。
let mut params = HashMap::new();
params.insert("client_id", &config.web.client_id);
params.insert("client_secret", &config.web.client_secret);
params.insert("grant_type", &grant_type);
params.insert("redirect_uri", &redirect_uri);
params.insert("code", code);
let client = reqwest::blocking::Client::new();
if let Ok(response) = client.post("https://oauth2.googleapis.com/token")
.form(¶ms)
.send() {
println!("{:?}", response);
}
它总是返回redirect_uri_mismatch
。用于在身份验证期间检索代码的 redirect_uri 有效,但用于检索访问和刷新令牌的 redirect_uri 不起作用。我在 php 中有一个类似的 webapp,使用相同的重定向 uri,它可以工作。我就是不能让它生锈。
我在从https://accounts.google.com/o/oauth2/v2/auth
端点获取授权代码时使用不同的redirect_uri,在发布到https://oauth2.googleapis.com/token
获取访问和刷新令牌时使用另一个redirect_uri。