Shopify OAuth授权问题：无法点击安装按钮且未获取授权码

一、自行构造授权URL后“Install app”按钮禁用的原因 #

• 授权URL缺少必填参数：必须包含client_id、scope、redirect_uri、state、grant_options[]这几个核心参数，缺任意一个都会导致按钮无法点击。
• redirect_uri与后台配置不匹配：Shopify后台“App setup”里的“Allowed redirection URL(s)”必须和你构造URL中的redirect_uri完全一致，包括协议（http/https）、域名、端口、路径，甚至大小写都不能错。
• scope参数无效或格式错误：scope必须是Shopify官方支持的权限值，比如read_products,write_customers，不能填不存在的权限，也不能出现格式错误（比如多空格、少逗号）。
• 未携带state参数：state是用于防范CSRF攻击的必填参数，不携带的话Shopify会直接禁用安装按钮。

二、“Test your app”跳转后未获取到authorization code的原因 #

• 回调URL未使用HTTPS：Shopify要求所有回调URL必须是HTTPS协议，本地开发时可以用内网穿透工具生成HTTPS地址，HTTP地址无法接收code。
• 回调URL不在允许列表内：后台配置的“Allowed redirection URL(s)”必须和实际回调URL完全匹配，否则Shopify不会返回code参数。
• 本地服务未正常运行：如果回调URL对应的本地服务没启动，或者端口、路径配置错误，Shopify无法将code传递到你的服务，自然拿不到参数。
• state参数验证不通过：如果你的服务在接收回调请求时，没有验证返回的state和授权请求时发送的state是否一致，可能会忽略该请求；另外如果请求中的state和后台预期不符，Shopify也不会返回code。

内容的提问来源于stack exchange，提问作者Shibbir