oauth - Instagram API : do scopes work with OAuth2 implicit authentication flow?

Question

我正在通过移动应用向 Instagram API 发出请求。目前，我只是将用户定向到 Instagram 身份验证 URL 并将响应类型指定为“access_token”。指定此response_type称为隐式身份验证。

显式身份验证:response_type=code隐式身份验证:response_type=access_token

我正在尝试绕过需要建立网络服务来促进显式身份验证的情况。这是必要的，因为在显式身份验证流程中，Instagram API 需要调用重定向 URL 并传入“代码”参数。然后，我的服务器端代码将使用该代码向 Instagram 发出访问 token 的最终请求。

移动应用程序使用隐式流程会更加高效，因为不需要额外的私有(private)维护的身份验证服务来处理它。

Instagram 支持以下范围:

• 基本 - 读取与用户相关的任何和所有数据(例如关注/关注列表、照片等)(默认授予)
• 评论 - 代表用户创建或删除评论
• 关系 - 代表用户关注和取消关注用户
• 喜欢 - 代表用户喜欢和不喜欢项目

当我制定除“基本”之外的任何其他类型的范围规范时，当用户在身份验证 URL 处提供凭据时，我会收到以下响应:

{"code": 400, "error_type": "OAuthException", "error_message": "Invalid scope field(s): basic+likes"}

除“基本”之外的任何范围组合都会给出相同的响应。

所以，我的问题是:

• 是否需要显式身份验证才能指定“基本”之外的范围？
• 我是否需要指定 response_type=code 才能使扩展范围发挥作用？
• 这是 Instagram 的限制，还是 OAuth 2.0 的限制？

提前致谢。

Answer 1

我刚刚尝试使用隐式 oauth 流程与我的 client_id 和 scope=basic+likes ，它起作用了。将下面的 url 替换为您的 client_id 和 redirect_uri，然后尝试。

https://instagram.com/oauth/authorize/?client_id=CLIENT_ID&redirect_uri=REDIRECT-URI&response_type=token&scope=basic+likes

可能是 Instagram 不允许新客户帐户使用基本范围以外的范围...