Upwork API二次获取Verifier时跳转至Unauthorized页面及首次授权后404跳转问题求助

我来帮你梳理下你遇到的这个问题——第一次能正常获取verifier，但第二次执行授权流程直接跳转到Unauthorized页面，这其实是OAuth 1.0授权流程里的几个常见细节没注意到，下面给你分析原因和对应的解决办法：

可能的原因 #

• Request Token是一次性的：OAuth 1.0规范里，request token只能用于一次授权流程。哪怕你第一次授权后没去交换access token，这个request token也会被Upwork标记为已使用，无法再次用于授权。如果你第二次运行代码时意外复用了旧的request token，就会触发Unauthorized错误。
• 浏览器会话缓存影响：第一次授权后，你的浏览器会保留Upwork的会话信息，当你再次用新的request token访问授权URL时，Upwork的服务器可能因为会话里的旧授权状态导致异常跳转。
• 应用授权状态未重置：如果你已经授权过这个应用，Upwork后台可能记录了该应用的授权状态，再次发起授权时会出现冲突。

解决方案 #

1. 确保每次生成全新的Request Token #

你的代码每次运行都会调用api.getAuthorizationUrl生成request token，但偶尔可能因为依赖库缓存或网络问题导致重复获取同一个token。可以在回调里打印出requestToken的值，确认每次运行都是不同的：

api.getAuthorizationUrl(callbackUrl, function(error, url, requestToken, requestTokenSecret) {
    if (error) throw new Error('can not get authorization url, error: ' + error);
    // 新增：打印requestToken确认每次都是新的
    console.log('Generated new request token:', requestToken);
    // Authorize application
    var i = rl.createInterface(process.stdin, process.stdout);
    i.question('Please, visit an url ' + url + ' and enter a verifier: ', function(verifier) {
        i.close();
        process.stdin.destroy();
    });
});

如果发现requestToken重复，尝试升级upwork-api库到最新版本，或者检查是否有本地缓存机制影响了token生成。

2. 使用无痕/隐私模式打开授权URL #

第一次授权后，浏览器的Upwork会话可能残留了授权相关的状态，导致第二次跳转异常。用浏览器的无痕模式打开新生成的授权URL，这样可以完全隔离旧会话的影响，确保授权流程是全新的。

3. 手动撤销应用授权后重试 #

登录你的Upwork账号，进入「设置 > 应用与集成」页面，找到你创建的应用，手动撤销它的授权。然后重新运行代码生成新的授权URL，再尝试授权操作，这样可以彻底重置应用的授权状态。

4. 再次确认Callback URL的一致性 #

Upwork要求代码里的callbackUrl必须和你在应用后台填写的完全一致（包括HTTP/HTTPS协议、域名、路径，甚至末尾的斜杠都要匹配）。哪怕有一点点差异，都可能导致跳转异常，再次检查两者是否完全匹配。

关于首次跳转404的小补充 #

你提到首次授权后跳转到404页面，但能从URL里拿到verifier，这是因为Upwork会把verifier参数附加到你指定的callback URL上，哪怕这个URL不存在。如果想避免404，你可以在自己的服务器上搭建一个简单的页面，接收这个callback请求并显示verifier，这样体验会更顺畅。

内容的提问来源于stack exchange，提问作者Sergey