AspNet.Security.OAuth.Discord登录时OAuth token端点BadRequest故障求助

• 核对Discord开发者应用配置

  • 确认Discord后台设置的重定向URI，和ASP.NET认证配置里的CallbackPath完全匹配，包括协议（http/https）、域名、端口，Docker环境下要使用外部可访问的完整地址，不能用容器内部地址。
  • 检查ClientId和ClientSecret是否准确，无多余空格或拼写错误，Discord应用的密钥是否有效未被重置。

• 验证ASP.NET认证配置

  • 确保AddDiscord配置参数正确，示例代码：

    services.AddAuthentication()
        .AddDiscord(options =>
        {
            options.ClientId = Configuration["Discord:ClientId"];
            options.ClientSecret = Configuration["Discord:ClientSecret"];
            options.CallbackPath = "/signin-discord"; // 必须与Discord后台重定向URI一致
        });
    

  • 若服务部署在反向代理（如Nginx）后的Docker容器中，需配置转发头，让ASP.NET识别真实请求地址：

    app.UseForwardedHeaders(new ForwardedHeadersOptions
    {
        ForwardedHeaders = ForwardedHeaders.XForwardedFor | ForwardedHeaders.XForwardedProto
    });
    

• 检查Docker网络配置

  • 确认容器端口映射正确，外部请求能正常穿透到容器内的ASP.NET服务端口（如5000/5001）。
  • 确保容器内服务监听的端口与映射端口一致，无端口冲突或未监听情况。

• 开启详细日志定位问题

  • 在appsettings.json中添加日志配置，获取更详细的OAuth错误信息：

    "Logging": {
        "LogLevel": {
            "AspNet.Security.OAuth.Discord": "Debug"
        }
    }
    

    查看日志中的具体错误描述，比如redirect_uri_mismatch（重定向URI不匹配）、invalid_grant（授权码无效）等，这些信息能直接指向问题根源。

内容的提问来源于stack exchange，提问作者FeroxFoxxo