获取 Microsoft oauth2 令牌时，使用 golang.org/x/oauth2 时可能出现的随机错误

今天golang学习网给大家带来了《获取 Microsoft oauth2 令牌时，使用 golang.org/x/oauth2 时可能出现的随机错误》，其中涉及到的知识点包括等等，无论你是小白还是老手，都适合看一看哦~有好的建议也欢迎大家在评论留言，若是看完有所收获，也希望大家能多多点赞支持呀！一起加油学习~

我使用标准 go 库 golang.org/x/oauth2 从 microsoft 用户获取 oauth2 令牌。

这是我使用的 oauth2 配置：

return oauth2.config{
    clientid:     clientid,
    clientsecret: clientsecret,
    endpoint:     microsoft.azureadendpoint("common"),
    scopes: []string{
        "https://graph.microsoft.com/.default",
    },
}

这就是我获取重定向 url 的方法：

oauth2config.authcodeurl(state, oauth2.approvalforce, oauth2.accesstypeoffline)

这就是我将 oauth2 回调中获取的代码交换为 oauth2 令牌的方式：

oauth2Config.Exchange(ctx, code)

我使用相同的代码与 github、谷歌云平台、bitbucket 和 digitalocean 集成。它对我来说工作得很好，并且它确实可以与 microsoft 一起工作，但有时我随机遇到以下错误之一：

aadsts90013 从用户收到的输入无效

或

aadsts900144：请求正文必须包含以下参数：“grant_type”。

我不明白这可能是什么原因。第一个错误可能是由 microsoft 同意屏幕中的一些 js 错误引起的。第二个错误没有意义 - oauth2 lib 正确设置了 grant_type 值，我搜索此错误，它表示问题可能出在不正确的编码中，应该是 x-www-form-urlencoded 但我查找了 oauth2 库并确认这正是它的作用。

或者可能是同一用户下重复获取令牌超时。

upd：我在将代码交换为令牌的过程中遇到这些错误

upd2：我开始与其他提供商（例如 digitalocean）随机收到 oauth2 错误，这些错误也在令牌交换的代码期间发生。类似这样的错误：

错误堆栈跟踪：oauth2：无法获取令牌：400 错误请求 响应：{“error”：“bad_request”，“error_description”：“查询中的分号分隔符无效”}{“error”：“invalid_request”，“error_description”：“请求缺少必需的参数，包含不受支持的参数值，或者存在其他格式错误。"} 无法获取身份验证令牌

我在我的 oauth2 配置中查找了值，它都是正确的，但是这些值不是 url 编码的（我假设 oauth2 lib 处理这个）。

我最近将 go 升级到了 1.17.6

upd3：我注意到我的 digitalocean 和 microsoft 的 oauth2 配置都没有指定 authstyle，因此我将其手动设置为 oauth2.authstyleinparams。但这仍然没有解决问题。使用 digitalocean 进行几次重复尝试后，它开始随机返回以下错误：

响应：{“error”：“bad_request”，“error_description”：“查询中的分号分隔符无效”}{“error”：“invalid_request”，“error_description”：“请求缺少必需的参数，包含不受支持的参数值，或者存在其他格式错误。"}

我什至不认为这是一个有效的错误，请求 url 和正文中都没有分号符号

upd4。这可能听起来很愚蠢，但是当我重新启动我的应用程序（我通过 goland 运行调试它）时，digitalocean oauth 工作得很好，直到我通过 oauth2 连接 microsoft 帐户（也可以正常工作），但如果我再次连接（重新连接）digitalocean 帐户然后它就停止工作了 ́_(ツ)_/́

upd5。下面是 oauth2 库中 dotokenroundtrip 函数的调试观察。令牌交换请求返回400错误请求

请求正文：

client_id=[编辑]&client_secret=[编辑]&code=e50e6dc91ec6b855becdef7a32cc4e28684851ccf385b2f6bb667ed6ec1172df&grant_type=authorization_code&redirect_uri=http%3a%2f%2flocalhost%3a8080%2fv1%2fdigitalocean%2 fauth2%2f回调

url 和正文对我来说都很好。但是这会返回以下错误：

响应: {"error":"bad_request","error_description":"无效的 url 转义 "%\x9b\x06""}{"error":"invalid_request","error_description":"请求缺少必需的参数，包含不受支持的参数值，或者格式错误。"}

upd6。交换请求标头：

正确答案

由额外标头引起的问题。通常它应该只是 content-type: application/x-www-form-urlencoded 标头，但正如您在上面看到的，还有额外的标头，包括 content-encoding: gzip ，这可能会导致问题。这些标头是在我通过 oauth2 连接 microsoft 帐户后添加的，更具体地说，是因为我在获取令牌后使用了 microsoft graph sdk (github.com/microsoftgraph/msgraph-sdk-go)。此 sdk 实现 roundtripper 接口，最终添加额外的标头。

已将问题提交给 graph sdk https://github.com/microsoftgraph/msgraph-sdk-go/issues/91

我认为第二个错误是指配置中缺少grant_type

grant_type:authorization_code, 
code: {code you got from the authorization step}, 
client_secret: ****

其他访问oauth 2.0 token的方式，请参考Document

今天关于《获取 Microsoft oauth2 令牌时，使用 golang.org/x/oauth2 时可能出现的随机错误》的内容介绍就到此结束，如果有什么疑问或者建议，可以在golang学习网公众号下多多回复交流；文中若有不正之处，也希望回复留言以告知！