Karate框架调用ZOOM API OAuth2.0出现Invalid access token错误如何解决

问题定位 #

• 授权模式选择错误：你当前代码混用了client_credentials和password授权模式的参数，逻辑本身存在错误。且Zoom OAuth2.0的client_credentials模式仅支持账户级服务端接口，无法调用用户级的会议查询类接口，这是你拿到token但调用接口报错的核心原因。
• 缺少授权码模式必填流程：你在Postman中使用的是*授权码（Authorization Code）*模式，这是Zoom用户相关接口要求的官方授权模式，回调地址配置、用户浏览器授权是该模式的必填步骤，你之前的Karate脚本未实现该流程，获取的token无对应接口访问权限。

正确实现步骤 #

1. 提前配置Zoom应用 #

在Zoom开发者后台的对应应用配置页，将你调试用的回调地址（例如http://localhost:8080/callback）添加到授权回调白名单中。

2. Karate实现授权码模式获取令牌 #

2.1 构造授权链接，启动本地回调服务接收授权码

* def clientId = '替换为你的client_id'
* def clientSecret = '替换为你的client_secret'
* def redirectUri = 'http://localhost:8080/callback'
# 构造授权页地址
* def authUrl = 'https://zoom.us/oauth/authorize?response_type=code&client_id=' + clientId + '&redirect_uri=' + redirectUri
* print '请在浏览器打开以下地址完成Zoom授权：' + authUrl

# 启动临时本地服务接收回调授权码
* def authCode = null
* def callbackHandler = function(req) {
  authCode = req.param('code')[0]
  return { status: 200, body: '授权成功，可关闭当前页面' }
}
* karate.start({ port: 8080, path: '/callback', handler: callbackHandler })
# 最多等待30秒等待用户完成授权
* karate.waitFor(() => authCode != null, 30000)

2.2 用授权码换取访问令牌

Given url 'https://zoom.us/oauth/token'
* form field grant_type = 'authorization_code'
* form field code = authCode
* form field redirect_uri = redirectUri
* form field client_id = clientId
* form field client_secret = clientSecret
* method post
* status 200
* def accessToken = response.access_token
# 可保存refresh_token用于后续免授权刷新令牌
* def refreshToken = response.refresh_token

3. 调用会议接口 #

Given url 'https://api.zoom.us/v2/users/me/meetings'
* header Authorization = 'Bearer ' + accessToken
* method get
* status 200
* print '会议列表查询结果：', response

额外注意事项 #

• 无人值守CI/CD场景使用时，可以提前通过上述流程获取一次refresh_token，后续直接调用OAuth接口用refresh_token刷新获取access_token即可，无需每次走浏览器授权流程。
• 请确认你的Zoom应用已经申请了meeting:read:user等对应接口的权限，否则即使拿到有效token也会报权限不足错误。

内容的提问来源于stack exchange，提问作者QualityMatters