Что означает 400 Bad Request invalid_request при создании oauth Token API Sonos - PullRequest
Новая
       12

Что означает 400 Bad Request invalid_request при создании oauth Token API Sonos

0 голосов
/ 11 сентября 2018

Когда я пишу на https://api.sonos.com/login/v3/oauth/access, я получаю сообщение об ошибке 400 с сообщением invalid_request

  1. Конечная точка добавлена ​​на портал: Endpoint added to the portal
  2. Я отправляю GET 1 на /login/v3/oauth и получаю код авторизации после прохождения процедуры входа в Sonos.

  3. Я отправляю сообщение login/v3/oauth/access 2 , и в этот момент я получаю ошибку 400 Bad Request с сообщением invalid_request. Это недопустимый ответ в соответствии с документами, так как это ответы, которые могут быть возвращены:

    • 401 Не авторизовано: invalid_request
    • 400 Неверный запрос: invalid_client
    • 400 Неверный запрос: invalid_redirect_uri
    • 400 Неверный запрос: неверный код
    • 405 Метод не разрешен: invalid_method

Что означает этот ответ? Надеюсь, с некоторой дополнительной информацией я смогу понять, что я делаю неправильно, но вы можете увидеть код здесь . Я использую библиотеку simple-oauth2, но я попробовал несколько разных способов с тем же результатом, поэтому я думаю, что я делаю что-то в корне неправильно!

Вот завиток: 

curl -X POST -H "Content-Type: application/x-www-form-urlencoded;charset=utf-8" \
-H "Authorization: Basic MThhYjU4MjYtOTYzNy00YjFiLTlmXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXtNGUzOC1iMGUwLTZiMDA4N2ZiMDM0Yw==" \
"https://api.sonos.com/login/v3/oauth/access" \
-d "grant_type=authorization_code&code=aba2cc0c-XXXXXXXXXXXXXXXXXXXXX998d599&redirect_uri=https%3A%2F%2Fsapphire-tadpole.glitch.me%2Ffinally" -v
Note: Unnecessary use of -X or --request, POST is already inferred.
*   Trying 2.22.97.140...
* TCP_NODELAY set
* Connected to api.sonos.com (2.22.97.140) port 443 (#0)
* ALPN, offering h2
* ALPN, offering http/1.1
* Cipher selection: ALL:!EXPORT:!EXPORT40:!EXPORT56:!aNULL:!LOW:!RC4:@STRENGTH
* successfully set certificate verify locations:
*   CAfile: /etc/ssl/cert.pem
  CApath: none
* TLSv1.2 (OUT), TLS handshake, Client hello (1):
* TLSv1.2 (IN), TLS handshake, Server hello (2):
* TLSv1.2 (IN), TLS handshake, Certificate (11):
* TLSv1.2 (IN), TLS handshake, Server key exchange (12):
* TLSv1.2 (IN), TLS handshake, Server finished (14):
* TLSv1.2 (OUT), TLS handshake, Client key exchange (16):
* TLSv1.2 (OUT), TLS change cipher, Client hello (1):
* TLSv1.2 (OUT), TLS handshake, Finished (20):
* TLSv1.2 (IN), TLS change cipher, Client hello (1):
* TLSv1.2 (IN), TLS handshake, Finished (20):
* SSL connection using TLSv1.2 / ECDHE-RSA-AES256-GCM-SHA384
* ALPN, server accepted to use http/1.1
* Server certificate:
*  subject: C=US; ST=California; L=Santa Barbara; O=Sonos, Inc.; OU=IT; CN=*.sonos.com
*  start date: Mar  9 00:00:00 2018 GMT
*  expire date: Mar 12 12:00:00 2020 GMT
*  subjectAltName: host "api.sonos.com" matched cert's "*.sonos.com"
*  issuer: C=US; O=DigiCert Inc; CN=DigiCert SHA2 Secure Server CA
*  SSL certificate verify ok.
> POST /login/v3/oauth/access HTTP/1.1
> Host: api.sonos.com
> User-Agent: curl/7.54.0
> Accept: */*
> Content-Type: application/x-www-form-urlencoded;charset=utf-8
> Authorization: Basic MThhYjU4MjYtOTYzNy00YjFiLTlmXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXtNGUzOC1iMGUwLTZiMDA4N2ZiMDM0Yw==
> Content-Length: 135
>
* upload completely sent off: 135 out of 135 bytes
< HTTP/1.1 400 Bad Request
< Content-Type: application/json;charset=UTF-8
< Strict-Transport-Security: max-age=31536000 ; includeSubDomains
< X-Application-Context: login-service:prod
< X-Content-Type-Options: nosniff
< X-XSS-Protection: 1; mode=block
< Content-Length: 27
< Expires: Tue, 11 Sep 2018 19:50:00 GMT
< Cache-Control: max-age=0, no-cache, no-store
< Pragma: no-cache
< Date: Tue, 11 Sep 2018 19:50:00 GMT
< Connection: close
< Set-Cookie: JSESSIONID=DB3B48F621A41F0A24E2D6FC2DDE020B; Path=/login/v3; Secure; HttpOnly
< Set-Cookie: AWSELB=69BFEFC914A689BF6DC8E4652748D7B501ED60290D9A5E5030A81F5A29357C8E67353A664FEE6C6D907213C0B2ECB35914CC85B8E047283F4361C4FC809EB10CE87CE95377;PATH=/;MAX-AGE=1800
<
* Closing connection 0
* TLSv1.2 (OUT), TLS alert, Client hello (1):
{"error":"invalid_request"}%

1 На этой странице написано, что это должно быть POST, но я думаю, что это опечатка?

2 На этой странице написано, что ее следует отправить на /auth/oauth/v2/access, но я думаю, что это устарело.

1 Ответ

0 голосов
/ 12 сентября 2018

Убедитесь, что ваш URI перенаправления верен и одинаков как для кода авторизации GET, так и для POST токена доступа.

...