如何在Postman中配置多个OAuth2 scopes调用Google Classroom API

核心原因 #

你遇到的多scope不生效、仅识别到单个scope的问题，90%以上的场景是修改scope配置后未重新生成Access Token：

已生成的Access Token会永久绑定授权时申请的scope列表，后续在Postman的Scope输入框修改分隔符、增减scope都不会变更已有Token的权限，必须重新走完整的OAuth授权流程获取新Token才会生效。

正确配置步骤 #

• 首先确认Scope分隔规则：Google OAuth2要求多个Scope之间仅可使用单个空格分隔，不要使用+、,、;等其他符号，示例配置如下：
  https://www.googleapis.com/auth/classroom.courses.readonly https://www.googleapis.com/auth/classroom.coursework.students.readonly
• 确认Postman中填写的Client ID、Client Secret与你Java环境中使用的凭证完全一致，避免不同凭证的OAuth同意屏幕scope限制存在差异
• 前往Google Cloud Console对应项目的「OAuth 同意屏幕」页面，确认所有需要的Classroom相关scope都已添加到「已添加的作用域」列表，敏感/受限scope已完成对应的申请验证流程
• 配置完成后点击Postman OAuth2配置页的「Get New Access Token」按钮，重新完成账号授权后使用新生成的Token发起请求

验证方式 #

获取新Token后可调用Google官方Token校验接口确认权限是否完整：
GET https://oauth2.googleapis.com/tokeninfo?access_token=<你的Access Token>
返回结果中的scope字段会列出当前Token已授权的所有作用域，确认所有需要的scope都已存在即可。

内容的提问来源于stack exchange，提问作者Francislainy Campos