Laravel 9 Socialite LinkedIn登录异常：OAuth2及401错误求助

一、替换OAuth1权限为OAuth2权限 #

Laravel Socialite默认的LinkedIn驱动可能仍沿用旧OAuth1权限，需手动指定OAuth2的scopes：

return Socialite::driver('linkedin')
    ->scopes(['openid', 'profile', 'email'])
    ->redirect();

同时确保config/services.php中的LinkedIn配置为OAuth2格式，剔除旧OAuth1字段：

'linkedin' => [
    'client_id' => env('LINKEDIN_CLIENT_ID'),
    'client_secret' => env('LINKEDIN_CLIENT_SECRET'),
    'redirect' => env('LINKEDIN_REDIRECT_URI'),
],

二、修复Stateless模式下的401 Unauthorized问题 #

invalid_client错误核心是客户端验证失败，可按以下步骤排查：

1. 规范Stateless模式调用 #

获取用户信息前必须调用stateless()：

$user = Socialite::driver('linkedin')
    ->stateless()
    ->user();

2. 核对客户端凭证与重定向URL #

• 确认.env中的LINKEDIN_CLIENT_ID、LINKEDIN_CLIENT_SECRET与LinkedIn开发者后台的应用信息完全一致，无空格或特殊字符。
• 检查LinkedIn应用OAuth 2.0设置里的授权重定向URL，与env('LINKEDIN_REDIRECT_URI')完全匹配（包括HTTP/HTTPS、端口号）。

3. 升级Socialite或自定义驱动适配 #

如果使用旧版Socialite，先升级到最新稳定版：

composer require laravel/socialite

若升级后仍有问题，可自定义LinkedIn驱动确保token请求正确传递凭证：
创建自定义驱动类：

use Laravel\Socialite\Two\LinkedInProvider;

class CustomLinkedInProvider extends LinkedInProvider
{
    protected function getTokenFields($code)
    {
        return array_merge(parent::getTokenFields($code), [
            'client_id' => $this->clientId,
            'client_secret' => $this->clientSecret,
        ]);
    }
}

在AppServiceProvider的boot()方法中注册：

use Socialite;
use App\Providers\CustomLinkedInProvider;

public function boot()
{
    Socialite::extend('linkedin', function ($app) {
        $config = $app['config']['services.linkedin'];
        return Socialite::buildProvider(CustomLinkedInProvider::class, $config);
    });
}

4. 检查SSL环境配置 #

LinkedIn要求生产环境重定向URL必须为HTTPS；本地开发时，需在LinkedIn开发者后台允许localhost的HTTP地址，或配置本地HTTPS环境。

三、确认应用权限状态 #

确保LinkedIn应用已通过验证，且openid、profile、email权限已被批准，未验证应用可能受限部分权限使用。

内容的提问来源于stack exchange，提问作者Ishant Kumar