如何解决调用Intuit API获取token时的invalid_client错误？

核心修复步骤 #

1. 统一并校验Client ID/Secret的正确性 #

• 你在起始页面使用"my client id"，重定向页面用"My Sandbox client id"，两处必须完全一致，且是Intuit开发者平台中沙盒环境的有效凭据。
• 确保Client Secret和平台生成的沙盒密钥完全匹配，注意大小写、特殊字符，不能有多余空格，严禁混用生产环境凭据。

2. 保证Redirect URI完全匹配 #

• 重定向页面的$redirect_url（http://localhost/redirect.php）必须和Intuit开发者平台中应用配置的OAuth 2.0 Redirect URI完全一致，包括协议、域名、路径，任何细微差异都会触发错误。
• 起始页面的redirect_uri参数也要和上述值保持一致，避免拼写错误。

3. 检查Authorization Header的生成逻辑 #

• 生成$authorizationHeader时，必须确保client_id和client_secret之间的冒号:没有遗漏，格式严格为client_id:client_secret后再Base64编码。
• 可以手动验证编码结果，避免因字符编码问题导致凭证无效。

4. 确认授权码（code）的有效性 #

• 确保$queries["code"]获取的授权码未过期、未被重复使用（Intuit授权码有效期极短），若无效需重新发起授权流程获取新code。

5. 排查请求参数与CURL配置 #

• 确认grant_type参数值为authorization_code，无拼写错误；token请求无需重复传递scope参数。
• 开启CURL错误调试，排查潜在请求问题：

  if(curl_errno($curl)) {
      echo 'CURL Error: ' . curl_error($curl);
  }
  

• 保持请求的Content-Type为application/x-www-form-urlencoded，你的代码已正确设置，请勿修改。

内容的提问来源于stack exchange，提问作者Pankaj