HTTP Post oAuth 2“检查 `grant_type` 参数”

Question

我正在使用以下代码在我的 dart 应用中为 Wikimedia 实施 OAuth 2 授权流程：

String jsonString = jsonEncode(<String, String>{
  'grant_type' : 'authorization_code',
  'redirect_uri' : Uri.encodeFull(redirectUri),
  'code' : authCode,
  'client_id' : CLIENT_ID,
  'client_secret' : clientSecret,
});
String paramName = 'param';
String formBody = paramName + '=' + Uri.encodeQueryComponent(jsonString);
List<int> bodyBytes = utf8.encode(formBody);

Future<http.Response> response = http.post( 
  Uri.parse('https://meta.wikimedia.org/w/rest.php/oauth2/access_token'),
  headers: <String, String>{
    "Content-Type": "application/x-www-form-urlencoded; charset=utf-8",
    "Content-Length" : bodyBytes.length.toString()
  },
  body: bodyBytes,
);

对此的回应是：

{ "error": "invalid_request", "error_description": "请求是 缺少必需的参数，包括无效的参数值， 多次包含一个参数，或者格式错误。",
"hint": "检查 `grant_type` 参数", "message": "请求 缺少必需的参数，包含无效的参数值， 包含不止一次的参数，或者格式错误。” }

这可能与内容类型仍然是 JSON 的事实有关，即使我在标头中将其定义为 application/x-www-form-urlencoded 或因为内容长度为 -1。

Header Information from Flutter DevTools

General Information from Flutter DevTools

Answer 1

要匹配Content-Type 标头，您需要将参数编码为application/x-www-form-urlencoded。

为此，您可以将代码更改为：

String body = Uri(queryParameters: <String, String> {
  'grant_type' : 'authorization_code',
  'redirect_uri' : Uri.encodeFull(redirectUri),
  'code' : authCode,
  'client_id' : CLIENT_ID,
  'client_secret' : clientSecret,
}).query;

调用几乎相同：

Future<http.Response> response = http.post( 
  Uri.parse('https://meta.wikimedia.org/w/rest.php/oauth2/access_token'),
  headers: <String, String>{
    'Content-Type': 'application/x-www-form-urlencoded; charset=utf-8',
    'Content-Length' : body.length.toString()
  },  
  body: body,
);

附录

这可以更简洁一些，将两个部分组合到一个调用中：

Future<http.Response> response = http.post(
  Uri.parse('https://meta.wikimedia.org/w/rest.php/oauth2/access_token'),
  headers: <String, String>{
    'Content-Type': 'application/x-www-form-urlencoded; charset=utf-8',
  },  
  body: <String, String>{
    'grant_type': 'authorization_code',
    'redirect_uri': Uri.encodeFull(redirectUri),
    'code': authCode,
    'client_id': CLIENT_ID,
    'client_secret': clientSecret,
  }
);

请注意，特定的 Content-Length 标头不是必需的，因为这是在发送时计算的。