调用GitHub API撤销OAuth认证返回403错误如何解决

核心故障原因是请求域名配置错误：GitHub OAuth相关的开放接口全部托管在api.github.com域名下，你当前代码里写的https://github.com/applications/${clientId}/grant是GitHub站点的前端页面路径，不是API端点，直接请求会被边缘防护拦截返回403。

按以下步骤逐一核对修复即可：

• 首先把请求地址替换为正确的API端点：如果是撤销单个用户授权的访问令牌，直接用https://api.github.com/applications/${clientId}/token即可，比grant端点更适配单令牌撤销场景；如果是要撤销应用的整体授权grant，地址为https://api.github.com/applications/${clientId}/grant
• 确认Basic Auth的拼接逻辑正确：用户名填Client ID、密码填Client Secret的组合是对的，不需要额外加其他鉴权头
• 如果你给对应OAuth App配置了IP访问白名单，确认当前服务的出口IP已经加入白名单，否则会直接被拦截返回403
• 异常捕获部分建议优先打印e.response.data字段，GitHub会在里面返回具体的错误原因，比直接序列化整个错误对象更容易定位问题

修正后的可运行代码参考：

// 注意提前给clientId、token变量赋值，不要留未定义变量
let username = "CLIENT_ID_GOES_HERE";
let password = "SECRET_GOES_HERE";
let basicAuth = Buffer.from(`${username}:${password}`).toString('base64');

try {
    // 替换为api.github.com域名的正确端点
    response = await axios.delete(`https://api.github.com/applications/${clientId}/token`, 
    {
        headers: {
            'Authorization': `Basic ${basicAuth}`,
            'Accept': 'application/vnd.github.v3+json',
        },
        data: {
            access_token: token
        }
    });
    // 撤销成功接口会返回204状态码，无响应体
} catch (e) {
    // 先打印具体错误信息方便排查
    console.log('错误详情：', e.response?.status, e.response?.data);
    return {
        statusCode: 502,
        body: JSON.stringify(e.response?.data || e.message)
    }
}

修正域名后如果仍返回403，优先排查以下常见问题：

1. 使用的Client Secret已经在GitHub后台被重置，旧密钥直接失效
2. 要撤销的access_token本身已经过期、被提前撤销，或者不属于当前Client ID对应的OAuth应用
3. 请求触发了GitHub的速率限制或风控拦截，可以查看响应头的X-RateLimit-Remaining字段确认剩余请求额度

内容的提问来源于stack exchange，提问作者Dominique