xREL.v3

OAuth2: Probleme beim Holen des Tokens - Forum thread

Change Language
Board RSS API Status Help Contact
xREL Board > xREL.to > Developer Forum
OAuth2: Probleme beim Holen des Tokens
jannik
jannik User
7 Feb. 2018 4:46 PM
Hallo Leute,

da ich nicht dauernd Saftsau auf die Nerven gehen möchte, frage ich mal allgemein in die Runde.

Ich komm mit meiner App bzw. auch nicht mit Fiddler dazu, mir einen Token zu holen.

Der Fehler sagt immer:

{
"error_type": "oauth2",
"error": "invalid_request",
"error_description": "The request is missing a required parameter, includes an invalid parameter value, includes a parameter more than once, or is otherwise malformed. Cannot decrypt the authorization code"
}


Mein RAW Fiddler Request sieht wie folgt aus:

POST https://api.xrel.to/v2/oauth2/token.json HTTP/1.1
Connection: Keep-Alive
Content-Type: application/x-www-form-urlencoded
Content-Length: 879
Host: api.xrel.to

grant_type=authorization_code&client_id=v3o60mKw9x8lm4a3h197jFe0UgRhomPp1rj&client_secret=GEHEIM&code=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&redirect_uri=urn%3Aietf%3Awg%3Aoauth%3A2.0%3Aoob


Die Client ID und Client Secret hab ich schon mehrmals nun copy pasted und auch die App mehrmals neu "registriert".

Ich bin absoluter OAuth2 "Anfänger", ich verzweifel solangsam :(
Was mach ich verkehrt? :(

Viele Grüße

Jannik
Edited 1 times, last at 7 Feb. 2018 4:46 PM

#


CrEaK
CrEaK App-Entwickler
13 Feb. 2018 7:35 PM
Hey,

vielleicht kann ich dir ja weiterhelfen. Mir sind bei deinem Request zwei Sachen aufgefallen:
1. Die URL sollte "https://api.xrel.to/v2/oauth2/token" sein also ohne ".json" am Ende
2. Es fehlt der Parameter "scope" soweit ich das sehen kann. Den kannst du einfachhalber auch leer übergeben

Was übrigens auch sehr wichtig ist, dass die Redirect-URL genau die gleiche URL ist, die du in der App-Konfiguration hier auf xrel.to hinterlegt hast.

Wenn das nicht hilft wäre dein vorheriger Auth-Request mal hilfreich, vllt gibt es da ja was schräges :)

Viele Grüße,
CrEaK

#


saftsau
saftsau User
13 Feb. 2018 9:39 PM
CrEaK wrote:
[...]
1. Die URL sollte "https://api.xrel.to/v2/oauth2/token" sein also ohne ".json" am Ende
[...]

Geht beides. Bekommt man hier die Antwort nicht auch als XML? Hab ich nie ausprobiert, spricht aber eigentlich nichts dagegen.
CrEaK wrote:
[...]
2. Es fehlt der Parameter "scope" soweit ich das sehen kann. Den kannst du einfachhalber auch leer übergeben
[...]

Geht auch ohne.
CrEaK wrote:
[...]
Was übrigens auch sehr wichtig ist, dass die Redirect-URL genau die gleiche URL ist, die du in der App-Konfiguration hier auf xrel.to hinterlegt hast.
[...]

Dann bekommst du aber einen anderen Fehler:
The request is missing a required parameter, includes an invalid parameter value, includes a parameter more than once, or is otherwise malformed. Check the `redirect_uri` parameter

#


 
DerGrinch
16 Feb. 2018 10:06 PM
Hey,

wie du siehst hat der Code mehrere Sonderzeichen wie / etc. drinnen. Stelle sicher, dass diese richtig URL-Codiert werden. Bei dem redirect_uri-Parameter ist dies geschehen (die ":" dort sind als %3A codiert), bei dem Code-Parameter sieht man noch die / etc. So sieht dein Code richtig codiert aus:

wXyPFB2HA%2FYRLCvw7Y0%2Bs34jGO93cEJkq9jMNVP6BJIaSNpEZR87s8PXI7hIW1KcEMCaeZTlABtQwuZBZV%2Bda4toeF7ELhnfcptyjB5cTHf199oPBAjl0iMrjkt%2FvfKUhih%2BQvplsT%2Ff%2FJqkhGm%2FyPvS6HGydkom%2Ft3rilbHo7kSG35%2Bp7N3JjKifdzmJkU7aGDirqmHfEoaXznwu7MO3Qtfh08wnY%2FiHb9oDFvNC4CW7IqX8O3yJIfYotJwJPdkmHZmEWEON0jLy1IlADLL5pLq3mNqIlEn3WZ6Enz2FsQ7xdMCuV7oG6AFjcd4Ng95rBosDjB9MTCYwXcfuO9WDC%2BRzmbJJ5Fpsr%2Ffi%2B080sVCIHvqPhwauQE8JnnYdzHw4qexj9P66apVX2lPkt2iB6hhZM00gB86sIkFWsa%2Bw8lqeW0oIqupWrUmo7vUz02c7AV7Ym9dYAqSg4HKHviqc6%2BAtcc46Tmb9lA9zPHee9bR9ss0cY5M1F5nUrGAXMuRCuLvMYuTToYdHC0mxj8UZznOojGHezqZOmaDGlXyjc0bwhhFpqPztEDXHCV6thr554GC7JeZcAYeG%2BY%2FfGHJp8%2FTyQsGeGPDpwN63oaX4FYxqYmL8WLiWCrvQ%2BJprHp3cf9gI9KfmF7KDCWE%2FwDNrCnetSeeefp4%2Fdz8%2BlWyajY%3D


Ich weiß nicht was für eine Sprache du nimmst, aber eigentlich haben alle entsprechende Funktionen um die Ersetzung vorzunehmen. Vielleicht mal die Doku deiner Sprache nach urlencode, "RFC 3986" o.ä. durchsuchen :)
Edited 1 times, last at 16 Feb. 2018 10:08 PM

#


jannik
jannik User
20 Feb. 2018 8:48 AM
Kaum mach man es einmal richtig.

Ich hatte es natürlich nicht URL-Encoded, bevor ich es in Fiddler getestet hatte :( ...

DerGrinch wrote:
[...]Ich weiß nicht was für eine Sprache du nimmst, [...]


Ich bin dabei das xREL Framework von Saftsau für .NET Core 2.0 in der Sprache C# umzusetzen.
Und da kam es zu dem Problem, als ich mal kurz testen wollte ;)
Edited 1 times, last at 20 Feb. 2018 8:49 AM

#



Forum thread
Subscribed to thread:
No