Calendly服务端无跳转生成访问码及token获取异常问题咨询

目前Calendly开放的OAuth2授权体系仅支持授权码模式，该模式强制要求用户在浏览器端完成授权确认的跳转流程，不存在纯服务端无需用户交互即可生成access token和refresh token的官方支持方案，你需要的客户端凭证模式Calendly并未对外开放，无法实现。

按以下优先级排查问题：

• 检查完整OAuth2流程是否配置完整：passport-oauth2仅配置策略实例不会自动执行授权流程，你需要额外配置两个路由：
  1. 触发授权跳转的路由，调用passport.authenticate('oauth2')引导用户跳转到Calendly授权页
  2. 接收授权回调的路由，对应你配置的REDIRECT_URI，同样需要挂载passport.authenticate('oauth2')中间件，该中间件会自动用回调返回的授权码去请求token接口，拿到的token才会传入你配置的verify回调函数
• 校验参数一致性：确认你代码中填写的CLIENT_ID、CLIENT_SECRET、REDIRECT_URI和你在Calendly开发者后台登记的应用参数完全一致，REDIRECT_URI哪怕路径、协议、端口、末尾斜杠有一点差异都会导致token请求失败
• 检查策略注册逻辑：你需要主动调用passport.use('oauth2', strategy)将配置好的策略注册到passport实例中，未注册的策略不会执行后续的token请求逻辑
• 排查this指向问题：你在verify回调中使用了箭头函数，this.getRequestConfiguration的this指向的是外层作用域，而非passport策略上下文，如果你外层作用域没有绑定对应方法，会导致回调抛出异常，你可以改为普通函数，或者提前在外部绑定好this指向

完整可运行参考代码 #

const express = require('express');
const passport = require('passport');
const OAuth2Strategy = require('passport-oauth2').Strategy;
const app = express();

// 初始化passport
app.use(passport.initialize());
app.use(passport.session());

// 策略配置
const strategy = new OAuth2Strategy(
  {
    authorizationURL: CALENDLY_AUTH_BASE_URL + '/oauth/authorize',
    tokenURL: CALENDLY_AUTH_BASE_URL + '/oauth/token',
    clientID: CLIENT_ID ,
    clientSecret: CLIENT_SECRET,
    callbackURL: REDIRECT_URI,
    passReqToCallback: true // 可选，方便调试时查看请求参数
  },
  // 改为普通函数避免this指向问题
  async function(req, accessToken, refreshToken, _profile, cb) {
    console.log('获取到的token：', accessToken, refreshToken);
    try {
      // 这里替换为你自己的业务逻辑
      const config = getRequestConfiguration(accessToken, refreshToken);
      cb(null, config);
    } catch (e) {
      console.error('处理逻辑报错：', e);
      cb(e);
    }
  }
);

// 注册策略
passport.use('calendly', strategy);

// 序列化/反序列化用户，配合session使用
passport.serializeUser(function(user, done) {
  done(null, user);
});

passport.deserializeUser(function(user, done) {
  done(null, user);
});

// 授权触发路由
app.get('/auth/calendly', passport.authenticate('calendly'));

// 授权回调路由
app.get('/auth/calendly/callback', 
  passport.authenticate('calendly', { failureRedirect: '/error' }),
  function(req, res) {
    // 授权成功，这里可以拿到req.user即你返回的配置信息
    res.redirect('/success');
  }
);

app.listen(3000);

内容的提问来源于stack exchange，提问作者shuaib khan