使用 Node.js/Passport 的 Google 身份验证回调缺少范围错误

Question

此错误仅发生在 Heroku（生产）上，而不发生在本地。 我都试过了：

passport.authenticate('google', { scope: 'https://www.googleapis.com/auth/plus.login https://www.googleapis.com/auth/analytics.readonly' })

还有，

passport.authenticate('google', { scope: ['profile', 'email'] })

范围是数组，还是空格分隔的字符串。

当我转到 Google 身份验证链接时，URL 中的范围是 IS。在我的现场制作应用程序中生成的没有区别。

但我仍然得到：

Error 400

Error: invalid_request

Missing required parameter: scope

Answer 1

我认为您使用的是 Passport Google OAuth，而不仅仅是 Passport Google (OpenId) 模块？

如果您使用的是 OAuth 护照，则使用 Google 进行身份验证需要额外的范围参数。

作为字符串传递，您必须将 'openid' 作为第一个单词传递，例如： 例如，如果您希望按文件访问用户的 Google Drive，

openid profile email https://www.googleapis.com/auth/drive.file

来源：

https://developers.google.com/identity/protocols/OpenIDConnect#scope-param https://developers.google.com/+/api/oauth#login-scopes

Answer 2

对于错误信息

Error 400
Error: invalid_request
Missing required parameter: scope

您需要在表单中添加范围

<input type="hidden" name="scope" value="https://www.googleapis.com/auth/userinfo.profile https://www.googleapis.com/auth/userinfo#email https://www.googleapis.com/auth/plus.me https://www.googleapis.com/auth/tasks https://www-opensocial.googleusercontent.com/api/people https://www.googleapis.com/auth/plus.login" />

请参考spring social login 与linkedin、facebook、twitter 和google 供应商示例应用程序。