ASP.NET 6调用Monday OAuth2授权端点获取Code时返回500错误求助

你的代码存在几个关键错误，导致请求返回500错误：

1. GET请求不应携带JSON请求体
   OAuth2的/authorize端点采用GET请求时，所有参数都应通过URL查询字符串传递，不能给GET请求添加JSON格式的请求体，这不符合HTTP规范，也会被服务端拒绝。

2. URL参数拼接完全错误
   你直接把clientId拼在URL末尾，没有按照查询参数的格式传递，而且缺少OAuth2授权码流程必需的核心参数：

• response_type：必须设置为code，明确告知服务端返回授权码
• client_id：你的应用客户端ID
• redirect_uri：预先在Monday.com后台配置的回调地址

3. 缺少其他必要参数
   还需要添加scope（请求的权限范围）和state（防CSRF的随机字符串，建议必传）参数，避免潜在的安全问题和请求失败。

修正后的代码 #

public string BuildAuthorizationUrl(string clientId, string redirectUri, string scope, string state)
{
    // 构建查询参数集合
    var queryParams = new Dictionary<string, string>
    {
        { "response_type", "code" },
        { "client_id", clientId },
        { "redirect_uri", redirectUri },
        { "scope", scope },
        { "state", state }
    };

    // 编码参数并拼接成查询字符串
    var encodedParams = queryParams.Select(kv => 
        $"{Uri.EscapeDataString(kv.Key)}={Uri.EscapeDataString(kv.Value)}");
    var queryString = string.Join("&", encodedParams);
    
    return $"https://auth.monday.com/oauth2/authorize?{queryString}";
}

关键流程说明 #

注意：OAuth2授权码流程的/authorize端点是用来引导用户跳转到Monday.com的登录授权页面的，不能直接用HttpClient请求获取code。正确的流程是：

1. 用上述方法生成授权URL，引导用户在浏览器中访问该地址
2. 用户完成登录和授权后，Monday.com会将用户重定向到你配置的redirect_uri，并在URL查询参数中携带code
3. 你的后端在回调地址处接收code，再用这个code请求/oauth2/token端点获取访问令牌

如果是在ASP.NET 6项目中实现，推荐使用Microsoft.AspNetCore.Authentication.OAuth官方库来简化流程，避免手动拼接请求的各类错误。

内容的提问来源于stack exchange，提问作者Bryan Londres