调用Uber OAuth V2 Token接口返回invalid_scope错误咨询

API请求信息 #

curl --location 'https://login.uber.com/oauth/v2/token' \
--header 'Content-Type: application/x-www-form-urlencoded' \
--data-urlencode 'client_secret=SECRET_FROM_APPLICATIONS_DASHBOARD' \
--data-urlencode 'client_id=CLIENTID_FROM_APPLICATIONS_DASHBOARD' \
--data-urlencode 'grant_type=client_credentials' \
--data-urlencode 'scopes=guests.trips'

相关文档 #

对应Uber Guest Rides的认证指南

期望响应 #

{
    "access_token": "{TokenValue}",
    "token_type": "Bearer",
    "expires_in": 2592000,
    "scope": "guests.trips"
}

实际错误响应 #

{
    "error": "invalid_scope",
    "error_description": "scope(s) are invalid"
}

问题 #

调用该接口前是否需要前置操作？若无需前置操作，为何会出现invalid_scope错误？

解答 #

前置操作说明

使用client_credentials授权模式调用该认证接口无需前置操作，只要你的应用已在Uber开发者平台完成注册，即可直接发起请求。

invalid_scope错误的排查方向

1. Scope参数名/值错误：

   • 部分OAuth2规范中使用scope而非scopes作为参数名，尝试将请求中的scopes=guests.trips改为scope=guests.trips重试。
   • 确认scope名称是否准确，检查Uber开发者文档中Guest Rides对应的最新scope名称，避免拼写或单复数错误。

2. 应用权限未开通：
   登录Uber开发者控制台，查看你的应用是否已启用guests.trips相关权限。如果应用未被授权使用该scope，请求会直接返回无效scope错误。

3. 应用类型不匹配：
   确认你的应用类型是否支持Guest Rides功能，部分应用类型可能无法访问该scope，需在开发者平台调整应用配置。

内容的提问来源于stack exchange，提问作者namanvats