使用django-allauth对接Twitter OAuth2时出现Missing valid authorization header错误

• Django版本：4.2
• django-allauth版本：0.54.0
• 已在INSTALLED_APPS中添加allauth.socialaccount.providers.twitter_oauth2
• Twitter应用在非Django场景可正常使用，回调URL配置为标准的https://domain/accounts/twitter_oauth2/login/callback/
• 错误现象：用户能正常看到Twitter授权页面，但点击「授权应用」后报错：

  获取访问令牌失败：b'{"error":"unauthorized_client","error_description":"Missing valid authorization header"}'

Twitter OAuth2要求机密客户端（如Web应用）在获取访问令牌时，通过Authorization: Basic头传递客户端凭证，而django-allauth 0.54.0版本的Twitter OAuth2 Provider默认未处理该要求，需通过自定义Provider解决：

1. 创建自定义Twitter OAuth2 Provider #

在项目根目录下新建providers/twitter_oauth2.py文件，内容如下：

from allauth.socialaccount.providers.twitter_oauth2.provider import TwitterOAuth2Provider
import base64

class CustomTwitterOAuth2Provider(TwitterOAuth2Provider):
    def get_oauth2_client(self, request, app):
        client = super().get_oauth2_client(request, app)
        original_get_token = client.get_access_token

        def custom_get_token(code, **kwargs):
            # 生成Basic Auth凭证
            auth_str = f"{app.client_id}:{app.secret}"
            auth_base64 = base64.b64encode(auth_str.encode()).decode()
            # 注入Authorization头
            headers = kwargs.setdefault("headers", {})
            headers["Authorization"] = f"Basic {auth_base64}"
            # 移除表单参数中的客户端凭证（避免重复传递）
            kwargs.pop("client_id", None)
            kwargs.pop("client_secret", None)
            return original_get_token(code, **kwargs)

        client.get_access_token = custom_get_token
        return client

2. 替换默认Provider #

修改settings.py中的INSTALLED_APPS，注释掉原有的Twitter OAuth2 Provider，替换为自定义的Provider路径（假设项目名为myproject）：

INSTALLED_APPS = [
    # ... 其他应用
    # 'allauth.socialaccount.providers.twitter_oauth2',  # 注释此行
    'myproject.providers.twitter_oauth2',  # 添加自定义Provider
]

3. 验证基础配置 #

• 确认Twitter应用类型为「Web应用」（机密客户端）
• 检查Django后台Social Application中填写的Client ID和Client Secret完全正确，无多余空格
• 回调URL与Twitter应用后台配置完全一致（需包含https）

4. 重启服务 #

修改代码后重启Django服务，重新测试Twitter授权流程。

内容的提问来源于stack exchange，提问作者Kevin