错误： invalid_grant ，用于使用刷新令牌获取访问令牌

2023-12-20

经过谷歌搜索后，我们发现 invalid_grant 意味着刷新令牌无效。

链接到 google oauth 文档 https://developers.google.com/identity/protocols/oauth2#expiration

我们没有谷歌提到的任何这些问题。此错误是否与刷新令牌以外的其他内容相关。

更多信息

我们可以读取、写入电子表格和发送 Gmail

我们为每个请求获取访问令牌任何帮助，将不胜感激。

We're already in production and verified by google

没有看到完整的错误消息

Invalid_grant {Message here}

这很难帮助，但根据我的经验，通常是由以下原因之一引起的。

刷新令牌过期，应用程序未投入生产。

刷新令牌可以有多种原因expire https://developers.google.com/identity/protocols/oauth2#expiration目前最常见的一种如下。

一个 Google Cloud Platform 项目，其配置了 OAuth 同意屏幕外部用户类型和发布状态为“测试”时，将颁发刷新令牌，该令牌将在 7 天后过期。

解决方法是转到同意屏幕上的谷歌开发者控制台并将您的应用程序设置为生产，然后您的刷新令牌将停止过期。

{ “error”: “invalid_grant”, “error_description”: “无效的 JWT：令牌必须是短期令牌（60 分钟）且处于合理的时间范围内。检查您的 iat 和 exp 值，并使用有偏差的时钟来解释系统之间的时钟差异。” }

您的服务器时钟与 NTP 不同步。（解决方法：检查服务器时间，如果不正确请修复。）

意味着您正在获取已使用的身份验证代码并尝试为其获取另一个访问令牌/刷新令牌。验证码只能使用一次，并且会过期，因此需要尽快使用。

通常意味着您用来刷新访问令牌的客户端 ID 和机密。不是用于创建您正在使用的刷新令牌的令牌。

请记住始终存储最新的刷新令牌。单个用户只能拥有 50 个未使用的刷新令牌，最旧的刷新令牌将过期。根据您使用的语言，刷新访问令牌后可能会向您返回新的刷新令牌。此外，如果您多次请求用户同意，那么您将获得不同的刷新令牌。

如果用户撤销了您在其 Google 帐户中的访问权限，您的刷新令牌将不再有效。

如果您的刷新令牌是使用 Gmail 范围创建的，并且用户更改了密码。您的刷新令牌将过期。