python - 无效的 OAuth 2.0 凭据在 python 中提供了 Uber 身份验证

Question

我正在使用 python 集成 Uber 服务器端 API。我能够成功运行授权流程并获得访问 token 。

通过收到的访问 token ，我可以获得用户个人资料、用户历史记录等信息。但是每当我发出乘车请求(使用 Sandbox )时，就会发生以下错误。

HTTP/1.1 **401 Unauthorized**<br/>
Server: nginx<br/>
Date: Tue, 03 May 2016 09:29:19 GMT<br/>
Content-Type: application/json<br/>
Content-Length: 75<br/>
Connection: keep-alive<br/>
X-Uber-App: uberex-sandbox<br/>
Strict-Transport-Security: max-age=0<br/>
X-Content-Type-Options: nosniff<br/>
X-XSS-Protection: 1; mode=block

{"message":"Invalid OAuth 2.0 credentials provided.","code":"unauthorized"}.

我找不到我到底错过了什么。谁能建议可能是什么问题？

Answer 1

在这种情况下，授权错误“未授权”表示您使用的访问 token 不足以用于您尝试调用的端点。因为您描述访问 token 对其他端点有效，例如 GET/v1/me 但不适用于 POST/v1/requests 我推测访问 token 是未获得 request 范围的授权。

您可以通过两种方式进行检查:

• 在token exchange response , 列出了已授予的范围。
• 如果您使用的是 Uber 的 OAuth v2，您的访问 token 很可能是已签名的 JWT。在 JWT.io 上使用调试器查看您的访问 token 已获得授权的范围。

如果访问 token 实际上缺少 request 范围，您只需在将用户发送到授权 url 时明确指定该范围。

例如https://login.uber.com/oauth/v2/authorize?client_id=123&scopes=profile%20request...

请记住，request 范围是一个有限的访问范围，这意味着您可以在开发过程中授权 OAuth 应用程序的所有者和任何注册开发人员。准备好投入生产时，向 Uber 提交请求以供批准，并提供已完成应用的演示。