从Python迁移至Node.js/ExpressJS时OAuth2请求报400错误求助

导致400 Bad Request的核心问题及修正点如下：

• 参数名错误：OAuth2密码模式的必填参数是grant_type，你的Node代码中误写为grant，服务端无法识别授权类型，直接返回400。
• Scope拼写错误：Python代码中scope为read_presence read_thermostat，Node代码中写成read_presence read_thermosta（少了末尾的t），无效的scope也会触发服务端报错。
• 手动构造表单数据冗余且易出错：axios支持直接传入对象作为表单数据，无需手动拼接URL编码字符串，同时需确保请求头Content-Type设置为application/x-www-form-urlencoded（axios在传入对象时会自动处理，但显式设置更稳妥）。
• 代码结构不合理：在请求处理函数内重复require('axios')会导致性能损耗，应在文件顶部统一引入模块。
• 错误处理不规范：直接返回error对象会暴露不必要的内部细节，需提取响应状态码和具体错误信息返回。

修正后的完整代码 #

const axios = require('axios');
const express = require('express');
const app = express();

app.get("/get_codes", (req, res) => {
  const payload = {
    grant_type: 'password',
    username: "me@me.com",
    password: "mypassword",
    client_id: '7xxxxxxxxxx',
    client_secret: 'jxxxxxxxxxxxxx',
    scope: 'read_presence read_thermostat'
  };

  axios.post('https://api.acme.com/oauth2/token', payload, {
    headers: {
      'Content-Type': 'application/x-www-form-urlencoded'
    }
  })
  .then(response => {
    res.send(response.data); // 返回响应体数据而非整个axios响应对象
  })
  .catch(error => {
    const errorStatus = error.response?.status || 500;
    const errorMsg = error.response?.data || error.message;
    res.status(errorStatus).send({ status: errorStatus, message: errorMsg });
  });
});

内容的提问来源于stack exchange，提问作者Fabio Marzocca