Java调用DigiKey API OAuth2.0的POST请求及无浏览器授权问题

先修正当前代码的POST请求错误 #

授权码流程的第一步是GET请求到授权端点，而非POST请求。你当前代码中同时调用Desktop.getDesktop().browse()（发送GET）和手动发送POST请求，这是冗余且错误的，会导致无效请求。请删除getAccesscode()方法中的POST相关代码，修正后如下：

private void getAccesscode() throws Exception {
    String redirectUri = "http://localhost:8000/getDigikeyCode";
    String request = "response_type=" + URLEncoder.encode("code", StandardCharsets.UTF_8.name()) +
            "&client_id=" + URLEncoder.encode(ClientIdDigiKey, StandardCharsets.UTF_8.name()) +
            "&redirect_uri=" + redirectUri;
    String authorizationEndpoint = Authorization_Endpoint + "?" + request;
    // 这里暂时保留浏览器调用，后续替换为无头方案
    Desktop.getDesktop().browse(new URI(authorizationEndpoint));
    System.out.println(authorizationEndpoint);
}

方案一：使用无头浏览器模拟用户交互（无需显式打开系统浏览器） #

如果你的应用需要用户登录DigiKey账号（必须用户授权），但不想弹出系统浏览器，可以用Selenium无头浏览器模拟登录流程，自动获取授权码。

步骤1：添加Selenium依赖 #

Maven依赖：

<dependency>
    <groupId>org.seleniumhq.selenium</groupId>
    <artifactId>selenium-java</artifactId>
    <version>4.15.0</version>
</dependency>
<!-- 对应ChromeDriver版本，需与本地Chrome版本匹配 -->
<dependency>
    <groupId>org.seleniumhq.selenium</groupId>
    <artifactId>selenium-chrome-driver</artifactId>
    <version>4.15.0</version>
</dependency>

步骤2：修改getAccesscode()方法为无头浏览器实现 #

private void getAccesscode() throws Exception {
    String redirectUri = "http://localhost:8000/getDigikeyCode";
    String request = "response_type=" + URLEncoder.encode("code", StandardCharsets.UTF_8.name()) +
            "&client_id=" + URLEncoder.encode(ClientIdDigiKey, StandardCharsets.UTF_8.name()) +
            "&redirect_uri=" + redirectUri;
    String authorizationEndpoint = Authorization_Endpoint + "?" + request;

    // 配置无头Chrome选项
    ChromeOptions options = new ChromeOptions();
    options.addArguments("--headless=new");
    options.addArguments("--disable-gpu");
    options.addArguments("--no-sandbox");

    // 初始化WebDriver
    try (WebDriver driver = new ChromeDriver(options)) {
        driver.get(authorizationEndpoint);

        // 等待登录页面加载，填写用户名密码（注意：建议从环境变量读取敏感信息，不要硬编码）
        WebDriverWait wait = new WebDriverWait(driver, Duration.ofSeconds(10));
        wait.until(ExpectedConditions.visibilityOfElementLocated(By.id("username"))).sendKeys("your_digikey_username");
        wait.until(ExpectedConditions.visibilityOfElementLocated(By.id("password"))).sendKeys("your_digikey_password");
        wait.until(ExpectedConditions.elementToBeClickable(By.id("submit"))).click();

        // 等待跳转回本地服务器，获取授权码
        wait.until(ExpectedConditions.urlContains(redirectUri));
        String currentUrl = driver.getCurrentUrl();
        String code = getQueryParamValue(new URI(currentUrl).getQuery(), "code");
        System.out.println("获取到授权码：" + code);

        // 后续可以用这个code请求token
        getToken(code, redirectUri);
    }
}

// 新增获取token的方法
private JSONObject getToken(String code, String redirectUri) throws Exception {
    HttpURLConnection con = connect(TOKEN_ENDPOINT);
    con.setRequestMethod("POST");
    con.setDoOutput(true);

    String tokenRequest = "grant_type=" + URLEncoder.encode("authorization_code", charset) +
            "&code=" + URLEncoder.encode(code, charset) +
            "&redirect_uri=" + URLEncoder.encode(redirectUri, charset) +
            "&client_id=" + URLEncoder.encode(ClientIdDigiKey, charset) +
            "&client_secret=" + URLEncoder.encode(ClientSecretDigiKey, charset);

    try (OutputStream output = con.getOutputStream()) {
        output.write(tokenRequest.getBytes(charset));
    }

    String response = getResponse(con);
    return new JSONObject(response);
}

方案二：改用客户端凭证流（无需用户交互，适用于服务器端场景） #

如果你的应用不需要访问用户个人数据，仅需要应用级权限（需确认DigiKey API是否支持此流程），可以直接使用客户端凭证流获取token，完全不需要浏览器。

修改代码实现客户端凭证流 #

private JSONObject getClientCredentialsToken() throws Exception {
    HttpURLConnection con = connect(TOKEN_ENDPOINT);
    con.setRequestMethod("POST");
    con.setDoOutput(true);

    // 构造客户端凭证请求参数
    String tokenRequest = "grant_type=" + URLEncoder.encode("client_credentials", charset) +
            "&client_id=" + URLEncoder.encode(ClientIdDigiKey, charset) +
            "&client_secret=" + URLEncoder.encode(ClientSecretDigiKey, charset);

    try (OutputStream output = con.getOutputStream()) {
        output.write(tokenRequest.getBytes(charset));
    }

    String response = getResponse(con);
    return new JSONObject(response);
}

// 在构造方法中替换为调用此方法
public DigikeyApiConnection() throws Exception {
    JSONObject token = getClientCredentialsToken();
    System.out.println("获取到Token：" + token.toString());
}

注意事项 #

1. 无头浏览器方案需要匹配ChromeDriver与本地Chrome版本，否则会报错。
2. 硬编码用户名密码不安全，建议从环境变量、配置文件或密钥管理服务读取。
3. 客户端凭证流是否可用取决于DigiKey API的权限设置，请先查阅DigiKey官方文档确认。

内容的提问来源于stack exchange，提问作者Sonpipe