Procore OAuth认证集成报错：客户端认证失败问题求助

你遇到的错误提示：

Client authentication failed due to unknown client, no client authentication included, or unsupported authentication method.

结合你提供的授权请求URL：

https://login.procore.com/oauth/authorize?client_id=<my-id>&response_type=code&redirect_uri=<my_url>

可以从以下几个方向排查：

• 检查Client ID的有效性
  确认你在Procore开发者平台注册的client_id和请求中填写的<my-id>完全一致，注意大小写、特殊字符，避免复制时遗漏或多打字符。同时确保你的应用在Procore后台处于启用状态，没有被禁用。

• 验证重定向URI的一致性
  Procore对redirect_uri的匹配要求非常严格，必须和你在开发者后台注册的地址完全一致，包括协议（http/https）、域名、路径，甚至结尾的斜杠都不能出错。比如后台注册的是https://your-app.com/procore-callback，请求里就不能写成http://your-app.com/procore-callback或者https://your-app.com/procore-callback/。

• 后续Token请求的认证方式（容易忽略的点）
  如果是在拿授权码换token的阶段出错，要注意Procore的token请求要求客户端认证：

  • 要么用Basic Auth：把client_id:client_secret做Base64编码后，放在Authorization头里（格式为Basic <base64编码字符串>）
  • 要么在POST请求体中同时传递client_id、client_secret参数
    不要只在授权请求里传client_id，token阶段必须补充客户端认证信息。

内容的提问来源于stack exchange，提问作者Vatsal A Mehta