React+Node.js应用中Google OAuth2撤销Drive令牌报错排查

正确的令牌撤销API端点 #

Google OAuth2的令牌撤销接口官方指定的有效端点是 https://oauth2.googleapis.com/revoke，你之前使用的https://www.googleapis.com/oauth2/v3/revoke已被废弃，这是导致404错误的直接原因。

错误原因分析 #

• 404错误：调用了已停止服务的废弃API端点。
• 400错误：使用了正确的端点，但请求格式不符合要求：
  你用POST请求时将token放在URL参数中，同时请求体为空。Google要求POST请求的参数必须以application/x-www-form-urlencoded格式放在请求体内；若要将token放在URL参数中，则应使用GET请求。

修正后的代码示例 #

方式1：使用GET请求（简单直观） #

// token => 存储的refreshToken或accessToken
axios.get(`https://oauth2.googleapis.com/revoke?token=${token}`)
  .then((response) => {
    console.log("令牌撤销成功", response)
  }).catch((error) => {
    console.error("令牌撤销失败", error.response?.data || error.message)
  })

方式2：使用POST请求（推荐，避免URL长度限制） #

// token => 存储的refreshToken或accessToken
axios.post('https://oauth2.googleapis.com/revoke', new URLSearchParams({
  token: token
}), {
  headers: {
    'Content-Type': 'application/x-www-form-urlencoded'
  }
})
.then((response) => {
  console.log("令牌撤销成功", response)
}).catch((error) => {
  console.error("令牌撤销失败", error.response?.data || error.message)
})

额外注意事项 #

• 传入的token可以是有效的refresh token或access token，两种令牌都支持撤销操作。
• 如果仍返回400错误，检查数据库中存储的令牌是否正确（比如是否过期、是否已被撤销过），可打印token值确认格式无误。

内容的提问来源于stack exchange，提问作者Renee