Yahoo Fantasy API OAuth2部分用户认证失败排查求助

针对你的问题——部分Yahoo账号可正常登录，但特定账号授权后返回首页、收到登录邮件却未完成登录，可按以下步骤本地排查：

1. 抓取全流程HTTP请求与后端日志 #

• 用浏览器开发者工具（Network面板）捕获从点击「通过Yahoo登录」到返回首页的所有请求，重点关注：
  • 授权码回调请求（携带code参数的跳转请求）
  • 调用Yahoo oauth2/get_token接口的请求/响应，确认是否成功获取accessToken，响应中是否包含错误信息
  • 后续调用Yahoo Fantasy API（users;use_login=1/games/teams）的状态码与完整响应内容
• 查看后端控制台输出，确认代码中console.log(accessToken)、console.log(leagues)是否正常打印，以及是否有未捕获的报错信息

2. 对比正常账号与异常账号的API响应结构 #

在const resJSON = await MakeYahooRequest(...)后添加日志，打印完整响应：

console.log('Full Yahoo User Response:', JSON.stringify(resJSON, null, 2));

将异常账号的响应与正常账号对比，重点检查：

• resJSON.root.fantasy_content.users.user的结构是否符合预期（是否为数组/单个对象）
• user.games.game是否存在、是否为nfl类型，以及league.teams的结构是否正常
• 异常账号是否存在无权限访问的联盟、已过期的联盟等特殊数据

3. 排查授权码重复使用问题 #

收到3条登录邮件可能意味着同一授权码被多次提交交换令牌：

• 检查前端是否重复触发HandleYahooAuth2函数（比如按钮重复点击、回调页面重复加载）
• 查看Network面板中是否有多次调用oauth2/get_token的请求，且使用了同一个code（OAuth2授权码仅能使用一次，重复提交会导致失败）

4. 隔离Fantasy API调用逻辑 #

暂时注释掉后续的联盟信息获取代码，仅保留令牌交换与基础用户信息拉取：

// 注释掉以下部分
/*
const leagues = [];
const yahooLeagues = Array.isArray(user.games.game) ? user.games?.game : [user.games?.game];
for (const league of yahooLeagues) {
  if (league.code === 'nfl') {
    const teams = Array.isArray(league?.teams) ? league?.teams.team : [league?.teams?.team];
    const leagueId = teams[0]?.team_key.split('.t')[0];
    const leagueSettings = await GetYahooLeagueSettings(leagueId, accessToken, refreshToken);
    leagues.push(leagueSettings);
  }
}
console.log(leagues)
resolve({ leagues, accessToken, refreshToken });
*/
// 替换为
resolve({ accessToken, refreshToken });

如果此时认证流程正常完成，说明问题出在联盟信息获取逻辑中（比如GetYahooLeagueSettings调用失败、联盟ID解析错误等）

5. 验证账号权限与Scope设置 #

• 登录Yahoo账号的「第三方应用管理」页面，取消当前应用的授权后重新授权，确认授权过程中是否有权限提示
• 确认代码中使用的scope: 'openid fspt-w'是否与Yahoo开发者平台中配置的一致，异常账号是否因隐私设置限制了第三方应用访问Fantasy数据

6. 检查代码中的潜在异常点 #

从现有代码看，以下逻辑可能引发未处理的错误：

• 当resJSON?.root?.fantasy_content?.users为null或undefined时，userArr.user会触发报错，导致Promise reject
• teams[0]?.team_key可能为undefined，后续split('.t')[0]会引发错误
• GetYahooLeagueSettings函数若抛出未捕获的错误，会直接导致整个认证流程失败

内容的提问来源于stack exchange，提问作者moek22