Sign in with Apple撤销授权后无法解绑应用及token接口报错问题

是否需要先获取Access Token？ #

是的，调用撤销接口（https://appleid.apple.com/auth/revoke）时必须携带有效的Access Token或Refresh Token。哪怕接口返回200 OK，若传入的令牌无效、已过期，或与目标授权不匹配，Apple服务器不会执行实际撤销操作，自然不会同步到系统设置中。

调用AuthToken API出现invalid_request错误的解决方法 #

invalid_request通常由参数缺失、格式错误或签名问题导致，按以下步骤排查：

• 检查必填参数：确保请求包含client_id（应用ID）、client_secret（正确签名的客户端密钥）、grant_type（用刷新令牌则填refresh_token，用授权码则填authorization_code），以及对应的refresh_token或code参数。
• 验证Client Secret签名：Client Secret必须是用Apple开发者私钥生成的JWT，签名算法为ES256，JWT的iss为你的Team ID，aud为https://appleid.apple.com，sub为应用ID，且过期时间不超过6个月。
• 规范请求格式：请求必须用POST方法，参数以application/x-www-form-urlencoded格式传递，不能用JSON格式。
• 确认令牌有效性：若使用Refresh Token，需确保它未被撤销且与应用ID匹配；若使用Authorization Code，需确保代码未过期（有效期5分钟）且仅使用过一次。

实现Apple设置中应用解绑的正确流程 #

1. 获取有效令牌：先解决AuthToken API的invalid_request问题，拿到有效的Access Token或Refresh Token。
2. 调用撤销接口：
   • 请求方法：POST
   • 必填参数：
     • client_id：你的应用ID
     • client_secret：正确生成的客户端密钥
     • token：待撤销的Access Token或Refresh Token
   • 可选参数：token_type_hint，指定令牌类型（access_token或refresh_token），帮助服务器快速识别令牌
   • 请求头需设置Content-Type: application/x-www-form-urlencoded
3. 验证撤销结果：接口返回200 OK后，可通过AuthToken API用原Refresh Token尝试获取新Access Token，若返回invalid_grant，则说明撤销成功，系统设置会在几分钟内同步更新。

内容的提问来源于stack exchange，提问作者harsh shah