OAuth2.0连接Zoho Expense与Google Sheets API时scope参数错误

给你几个精准的排查方向，按顺序来：

1. 先揪Postman的问题 #

你说Auth URL里scope只有一个，但大概率是Postman在生成URL时偷偷加了重复参数：

• 打开Postman的授权配置页，切换到原始视图直接看生成的完整Auth URL，搜scope关键词，看是不是出现了两次（比如scope=xxx&scope=xxx）。有时候Postman会留存之前配置的旧scope，或者在高级设置里自动附加默认权限，你得手动清掉。
• 确认授权类型选的是Authorization Code，并且在「高级设置」里没有勾选任何自动追加scope的选项。

2. 检查Zoho Expense的配置细节 #

复制Postman的URL到Zoho时，可能带了冗余参数：

• 把你粘贴到Zoho里的Auth URL、Token URL全复制出来，手动检查有没有重复的scope字段。有些时候复制时会不小心选中重复的参数段，或者Zoho自身的配置逻辑会默认加个空的scope参数，和你设置的冲突。
• 看看Zoho的自定义服务配置里有没有「附加默认权限」之类的开关，关掉它——部分平台会自动加自身的scope，导致参数重复。

3. Google Cloud侧的确认 #

虽然你说scope是唯一的，但还是要核对：

• 打开Google Cloud的OAuth同意屏幕，检查「已添加的范围」里是不是重复加了https://www.googleapis.com/auth/spreadsheets，有的话删掉多余的。
• 确认OAuth客户端ID的「已授权重定向URI」和Zoho里配置的完全一致，URI不匹配可能会导致参数解析异常，间接触发这类错误。

4. 手动构造URL测试 #

如果上面都没问题，直接手动拼一个干净的Auth URL试试，替换Postman生成的：

https://accounts.google.com/o/oauth2/v2/auth?client_id=你的ClientID&redirect_uri=你的重定向URI&response_type=code&scope=https://www.googleapis.com/auth/spreadsheets&access_type=offline

把这个URL放到Zoho里配置，看还会不会报错——能快速定位是不是Postman的生成逻辑出了问题。

内容的提问来源于stack exchange，提问作者Alonso