WordPress插件WP OAuth的/oauth/authorize端点返回空白响应求助

• 补全redirect_uri参数
  浏览器能自动重定向是因为客户端配置里存了默认回调地址，但curl/Postman请求时没传该参数，服务端可能因参数缺失返回空白而非明确报错。请在请求中添加与客户端配置完全一致的回调地址：

  curl -X GET 'https://www.example.com/oauth/authorize?client_id=XXXX&response_type=code&redirect_uri=你的回调URI'
  

  注意：回调地址的协议（http/https）、路径、大小写必须和配置里的完全匹配，不能有差异。

• 开启重定向跟随
  curl和Postman默认不会自动跟随HTTP重定向，浏览器能跳转但工具会直接返回空白。

  • curl添加-L参数强制跟随：

    curl -L -X GET 'https://www.example.com/oauth/authorize?client_id=XXXX&response_type=code&redirect_uri=你的回调URI'
    

  • Postman中开启「Automatically follow redirects」选项，或查看响应头的Location字段，手动访问该地址获取授权码。

• 查看服务端错误日志
  开启WordPress调试日志（在wp-config.php中添加配置）：

  define('WP_DEBUG', true);
  define('WP_DEBUG_LOG', true);
  

  之后重新发起请求，查看wp-content/debug.log文件，或者服务器的PHP错误日志，排查是否有OAuth端点相关的报错（如权限不足、函数执行失败等）。

• 验证客户端配置有效性
  确认客户端状态为「已激活」，未被禁用；授权类型仅勾选「Authorization code」，无冲突配置；回调地址无拼写错误（如多余斜杠、路径错误）。

• 排查插件冲突
  临时禁用除OAuth Server外的所有插件，重新用curl请求测试。若恢复正常，再逐个启用插件找出冲突的那个（常见于安全插件、缓存插件拦截请求）。

• 检查SSL证书配置
  若站点使用HTTPS，确认服务器SSL证书有效。可临时用curl的-k参数跳过证书验证测试（生产环境禁用）：

  curl -k -L -X GET 'https://www.example.com/oauth/authorize?client_id=XXXX&response_type=code&redirect_uri=你的回调URI'
  

内容的提问来源于stack exchange，提问作者Jean François Manatane