Pinterest官方OAuth2认证流程似乎返回了无效的访问令牌。

Question

我按照Pinterest的指示认证用户，在完成第二步后，我手中拿到了一个访问令牌。然而，当我使用这个访问令牌进行API调用时，我得到了以下响应：

{"status": "failure", "code": 3, "host": "coreapp-devplatform-devapi-179", "generated_at": "Sat, 26 Sep 2015 15:11:35 +0000", "message": "Authorization failed.", "data": null}

当我使用Token Generator时，API调用成功。我尝试了两种情况：

https://api.pinterest.com/v1/me/?access_token=<YOUR-ACCESS-TOKEN>

有什么想法吗？

---

更新：来自Pinterest的Zack Argyle刚刚在推特上发文称他们正在解决问题。 https://twitter.com/zackargyle/status/648547619229138944

- analog-nico

---

你能否尝试使用Javascript SDK？如果oauth在那里无法工作，我们就可以确定这是一个API错误。 - Zack Argyle

在这里遇到了相同的问题。尝试了代码和令牌流程。当使用令牌生成器生成的令牌或在http://zackargyle.github.io/pinterest-api-demo/为应用程序生成的令牌时，我的请求可以正常工作。 - pwnall

@ZackArgyle JavaScript API也不起作用。PDK.login(...)成功，但PDK.me(...)收到无效响应。 - analog-nico

Answer 1

对于那些在请求access_token时遇到问题的人，在第二步中也要包含client_secret。

https://developers.pinterest.com/docs/api/authentication/

即请求此端点https://api.pinterest.com/v1/oauth/token时的帖子参数将为：

grant_type 必须是 authorization_code

client_id 这是您的应用程序ID。

client_secret 这是您的应用程序秘密

code 授权代码传递到您的重定向URI

- azero0

---

当我尝试在/me请求中使用access_token时，我的代码无法正常工作，你是否有解决方案？ - user936965

@azero0 你能用收到的令牌调用 /me 吗？ - analog-nico

@kunal-nagar 你能用收到的令牌调用 /me 吗？ - analog-nico

我在使用curl进行发布时遇到了错误：“message”：“405：方法不允许”，“type”：“http”。请帮帮我，我的代码在这里 - https://weblizar.com/pinterest-access-token.php - Frank

"weblizar.com/pinterest-access-token.php" 这个链接可用，我能够通过它生成访问令牌。 - pravid

Answer 2

来自Pinterest的Zack Argyle刚刚在推特上发推称，他们已经部署了一个修复方案，解决了我描述的问题：

https://twitter.com/zackargyle/status/648602180002312192

总结如下：

• 请按照https://developers.pinterest.com/docs/api/authentication/上的说明进行操作。
• 将client_secret放在第二个请求中而不是第一个。
• 在第一个请求中使用response_type=code。

- analog-nico

---

你能帮我做同样的事吗 - https://weblizar.com/pinterest-access-token.php - Frank