使用Python Request实现Instagram认证获取Access Token遇错误求助

从错误截图来看，核心问题大概率是重定向URI配置错误或授权URL构建不当，以下是具体排查和修复步骤：

1. 修复授权URL构建逻辑 #

你的代码中直接拼接urlencode(payload)到auth_url后，缺少了?分隔符，导致参数被当成URL路径的一部分，Instagram无法正确解析参数。修改代码：

# 替换原complete_url的构建代码
complete_url = auth_url + '?' + urlencode(payload)
# 或者用更规范的urlunparse方式：
from urllib.parse import urlunparse
auth_url_parts = ('https', 'api.instagram.com', '/oauth/authorize', '', urlencode(payload), '')
complete_url = urlunparse(auth_url_parts)

2. 严格匹配重定向URI #

• 确认代码中config.redirect_uri_ig与Meta开发者平台的配置完全一致：
  • 协议（http/https）、域名、端口、路径必须丝毫不差，比如本地测试用http://localhost:8000/meta/instagram/auth2callback，生产环境必须用HTTPS
  • 检查Meta后台「产品 > Instagram > 基本显示」或「Facebook登录 > 设置」中的「有效的OAuth重定向URI」是否已添加该地址

3. 修正Scope参数格式 #

Instagram Graph API要求权限用空格分隔，而非逗号：

SCOPE = 'instagram_graph_user_profile instagram_graph_user_media'

4. 添加State参数验证（安全+避免潜在错误） #

当前代码未验证state参数，存在CSRF风险，也可能导致部分场景认证失败。需添加会话存储并验证：

# 先给FastAPI应用添加SessionMiddleware（在主app文件中）
from fastapi.middleware.session import SessionMiddleware
app.add_middleware(SessionMiddleware, secret_key="your-strong-secret-key")

# 修改/auth接口存储state
@router.get("/auth")
async def login(request: Request):
    state = secrets.token_hex(16)
    request.session["state"] = state  # 存入会话
    # ... 其他代码不变

# 修改/auth2callback接口验证state
@router.get("/auth2callback")
async def token(request: Request, code: str, state: str):
    # 验证state一致性
    if state != request.session.get("state"):
        return JSONResponse(content={"error": "无效的state参数"}, status_code=403)
    # ... 后续获取token的代码不变

5. 基础参数校验 #

• 确认client_id、client_secret无拼写错误、多余空格或特殊字符
• 测试账号需在Meta后台「角色 > 测试用户」中添加，未添加的普通账号无法测试未上线的应用

内容的提问来源于stack exchange，提问作者Dimas Surya