在 OAuth 2.0 中交换访问令牌的授权码

Question

我正在尝试使用 oAuth 2.0 将授权代码（位于此页面的 url 中）交换为访问令牌。

我正在运行以下 php 代码并收到错误（http 错误 500）。

我无法弄清楚以下代码有什么问题。我已经删除了实际的客户 ID，等等-它在那里显示代码：

<?php
$curl = curl_init();

curl_setopt_array($curl, array(
  CURLOPT_URL => "https://id.shoeboxed.com/oauth/token",
  CURLOPT_RETURNTRANSFER => true,
  CURLOPT_ENCODING => "",
  CURLOPT_MAXREDIRS => 10,
  CURLOPT_TIMEOUT => 30,
  CURLOPT_HTTP_VERSION => CURL_HTTP_VERSION_1_1,
  CURLOPT_CUSTOMREQUEST => "POST",
  CURLOPT_POSTFIELDS => "{\"grant_type\":\"authorization_code\",\"client_id\": \"f8de67be8dc84e449203fcdd4XXXXXXX\",\"client_secret\": \"HS5ZeIVsKW0/qqiO9/XcdeWqnF8vtzQrpY8gcdrxg0BXNZXXXXXXX\",\"code\": \"['code']\",\"redirect_uri\": \"http://website.com/foursquare2.php"}",
  CURLOPT_HTTPHEADER => array(
    "content-type: application/json"
  ),
));

$response = curl_exec($curl);
$err = curl_error($curl);

curl_close($curl);

if ($err) {
  echo "cURL Error #:" . $err;
} else {
  echo $response;
}
?>

Answer 1

您在帖子字段中的 json 字符串不是有效的 json 字符串。你可以在这里测试json：

https://jsonlint.com/

您可以尝试使用您的帖子字段填充一个数组，然后在您的 curl 请求中使用 json_encode() 将该数组编码为一个 json 字符串。这将有助于在创建 json 字符串时减轻错误。我非常喜欢这样做。

$postArray = array(

      'grant_type' => 'authorization_code',
      'client_id' => 'f8de67be8dc84e449203fcdd4XXXXXXX',
      'client_secret' => 'HS5ZeIVsKW0/qqiO9/XcdeWqnF8vtzQrpY8gcdrxg0BXNZXXXXXXX',
      'code' => '[\'code\']',
      'redirect_uri' => 'http://website.com/foursquare2.php'

);


$curl = curl_init();

curl_setopt_array($curl, array(
  CURLOPT_URL => "https://id.shoeboxed.com/oauth/token",
  CURLOPT_RETURNTRANSFER => true,
  CURLOPT_SSL_VERIFYPEER => false, //<--- Added this.
  CURLOPT_ENCODING => "",
  CURLOPT_MAXREDIRS => 10,
  CURLOPT_TIMEOUT => 30,
  CURLOPT_HTTP_VERSION => CURL_HTTP_VERSION_1_1,
  CURLOPT_CUSTOMREQUEST => "POST",  //<---You may also try "CURLOPT_POST => 1" instead.
  CURLOPT_POSTFIELDS => http_build_query($postArray), //<--Makes your array into application/x-www-form-urlencoded format.
  CURLOPT_HTTPHEADER => array(
    "application/x-www-form-urlencoded" //<---Change type
  )
));

$response = curl_exec($curl);
$err = curl_error($curl);

curl_close($curl);

if ($err) {
  echo "cURL Error #:" . $err;
} else {
  echo $response;
}

您的新错误是由于您的服务器上没有安装适当的证书造成的。这是一个让您入门的链接，如果它没有帮助，那么 SO 和谷歌在这方面有很多东西。

How do I deal with certificates using cURL while trying to access an HTTPS url?

我将 CURLOPT_SSL_VERIFYPEER => false 添加到您的选项数组中。在您弄清楚证书问题之前，这是一个创可贴。它确实可能会将您的数据暴露给可能正在窥探的人。

您的第三个问题与您要发送到的数据的类型/格式有关。它期待 application/x-www-form-urlencoded 并且您已将内容类型声明为 application/json。

这里有一些关于这个主题的阅读：

How are parameters sent in an HTTP POST request?

application/x-www-form-urlencoded or multipart/form-data?