调用eBay API换取用户访问令牌时返回invalid_grant错误求助

以下是针对你遇到的错误的具体排查方向：

• 客户端身份不匹配

  • 确认keyEntity中的client_id和生成授权码时使用的client_id完全一致，沙箱环境和生产环境的凭证绝对不能混用。
  • 检查Base64编码逻辑：Java中需使用Base64.getEncoder().encodeToString(keyEntity.getBytes(StandardCharsets.UTF_8))生成无换行的标准Base64字符串，避免因编码格式错误导致客户端身份验证失败。

• 授权码处理错误

  • 授权码仅能使用一次，若之前已尝试用该code换取令牌（哪怕失败），都会直接失效，需重新引导用户获取新的授权码。
  • 修正请求体拼接逻辑：如果你的code变量只是回调接口中拿到的授权码字符串（而非code=xxx的完整键值对），当前直接拼接decode会导致参数格式错误，正确写法应为：

    String json = "grant_type=authorization_code&code=" + decode + "&redirect_uri=xxxxxx";
    

  • 避免重复解码：如果你的Web框架已经自动对回调参数做了解码，再次调用URLDecoder.decode会破坏授权码的原始格式，导致无效。

• redirect_uri严格匹配

  • 代码中填写的redirect_uri必须与eBay开发者后台配置的授权回调地址完全一致，包括协议（http/https）、域名、路径、大小写，甚至末尾的斜杠都不能有任何差异。

• 请求格式验证

  • 注意变量名json存在误导性，请求体是application/x-www-form-urlencoded格式而非JSON，需确保键值对拼接时没有多余符号或缺失参数。

内容的提问来源于stack exchange，提问作者twotut00 chen