0

我正在使用 reqwest 使用 google oauth 对用户进行身份验证。我已正确设置凭据(client_id、secret、redirect_uris),但我仍然无法交换从谷歌获得的代码以获取令牌。

let mut params = HashMap::new();
params.insert("client_id", &config.web.client_id);
params.insert("client_secret", &config.web.client_secret);
params.insert("grant_type", &grant_type);
params.insert("redirect_uri", &redirect_uri);
params.insert("code", code);

let client = reqwest::blocking::Client::new();
if let Ok(response) = client.post("https://oauth2.googleapis.com/token")
  .form(&params)
  .send() {
  println!("{:?}", response);
}

它总是返回redirect_uri_mismatch。用于在身份验证期间检索代码的 redirect_uri 有效,但用于检索访问和刷新令牌的 redirect_uri 不起作用。我在 php 中有一个类似的 webapp,使用相同的重定向 uri,它可以工作。我就是不能让它生锈。

我在从https://accounts.google.com/o/oauth2/v2/auth端点获取授权代码时使用不同的redirect_uri,在发布到https://oauth2.googleapis.com/token获取访问和刷新令牌时使用另一个redirect_uri。

4

1 回答 1

0

事实证明,在检索授权代码和检索访问令牌时,我不能使用不同的重定向 uri。

于 2021-07-22T12:19:54.590 回答