JavaFX结合eBay Trading API实现授权登录及获取AccessToken问题

我来帮你梳理下问题，你现在的代码其实走了弯路——你既用Desktop.browse打开浏览器让用户授权，又用HttpURLConnection去请求同一个授权页面，后者拿到的只是登录页面的HTML，这不是你要的结果。你真正需要做的是捕获用户授权后eBay跳转回来的回调URL，从中提取授权码（code），再用这个code去换取AccessToken。下面给你两种适合JavaFX应用的解决方案，还有更简便的HTTP请求工具推荐：

方案一：用JavaFX WebView嵌入浏览器（推荐，整合性更强） #

既然你是用JavaFX开发，直接在应用里嵌入WebView组件来加载授权页面，这样可以直接监听导航事件，捕获回调URL，不需要依赖外部浏览器。

步骤与代码示例： #

1. 创建JavaFX窗口，嵌入WebView加载授权URL
2. 监听WebView的locationProperty，当导航到你的redirect_uri时，提取code参数
3. 用code请求AccessToken

import javafx.application.Application;
import javafx.scene.Scene;
import javafx.scene.web.WebView;
import javafx.stage.Stage;
import okhttp3.OkHttpClient;
import okhttp3.Request;
import okhttp3.RequestBody;
import okhttp3.Response;
import org.json.JSONObject;
import java.io.IOException;
import java.util.regex.Matcher;
import java.util.regex.Pattern;

public class EbayOAuthApp extends Application {
    // 替换成你的eBay开发者信息
    private static final String CLIENT_ID = "ErikAlav-SandboxT-SBX-c1e8de676-5cd1c434";
    private static final String REDIRECT_URI = "Erik_Alaverdyan-ErikAlav-Sandbo-eohtlzvjq";
    private static final String AUTHORIZE_URL = "https://auth.sandbox.ebay.com/oauth2/authorize?client_id=" + CLIENT_ID +
            "&redirect_uri=" + REDIRECT_URI +
            "&response_type=code&state=HALLO_ES_HAT_GEKLAPPT&scope=https://api.ebay.com/oauth/api_scope";
    private static final String TOKEN_URL = "https://api.sandbox.ebay.com/identity/v1/oauth2/token";

    @Override
    public void start(Stage stage) {
        WebView webView = new WebView();
        webView.getEngine().load(AUTHORIZE_URL);

        // 监听页面导航，捕获回调URL
        webView.getEngine().locationProperty().addListener((obs, oldLoc, newLoc) -> {
            if (newLoc.startsWith(REDIRECT_URI)) {
                // 提取code参数
                Matcher matcher = Pattern.compile("code=([^&]+)").matcher(newLoc);
                if (matcher.find()) {
                    String authCode = matcher.group(1);
                    // 验证state参数（防止CSRF攻击）
                    Matcher stateMatcher = Pattern.compile("state=([^&]+)").matcher(newLoc);
                    if (stateMatcher.find() && "HALLO_ES_HAT_GEKLAPPT".equals(stateMatcher.group(1))) {
                        // 获取AccessToken
                        fetchAccessToken(authCode);
                        // 关闭授权窗口
                        stage.close();
                    }
                }
            }
        });

        Scene scene = new Scene(webView, 800, 600);
        stage.setTitle("eBay授权");
        stage.setScene(scene);
        stage.show();
    }

    // 用OkHttp请求AccessToken（比原生HttpURLConnection简便很多）
    private void fetchAccessToken(String authCode) {
        OkHttpClient client = new OkHttpClient();

        // 构造请求体
        String formBody = "grant_type=authorization_code" +
                "&code=" + authCode +
                "&redirect_uri=" + REDIRECT_URI +
                "&client_id=" + CLIENT_ID;

        Request request = new Request.Builder()
                .url(TOKEN_URL)
                .header("Content-Type", "application/x-www-form-urlencoded")
                .post(RequestBody.create(formBody, okhttp3.MediaType.parse("application/x-www-form-urlencoded")))
                .build();

        try (Response response = client.newCall(request).execute()) {
            if (response.isSuccessful()) {
                JSONObject json = new JSONObject(response.body().string());
                String accessToken = json.getString("access_token");
                String refreshToken = json.getString("refresh_token");
                System.out.println("AccessToken: " + accessToken);
                System.out.println("RefreshToken: " + refreshToken);
                // 这里可以把token存储起来，用于后续API请求
            } else {
                System.err.println("获取AccessToken失败: " + response.body().string());
            }
        } catch (IOException e) {
            e.printStackTrace();
        }
    }

    public static void main(String[] args) {
        launch(args);
    }
}

方案二：外部浏览器+本地HTTP服务器监听回调 #

如果你更倾向于用系统默认浏览器，可以启动一个简单的本地HTTP服务器，监听eBay回调的本地URL（需要先在eBay开发者平台把redirect_uri设置为类似http://localhost:8080/ebay-callback）。

步骤与代码示例： #

1. 用Desktop.browse打开授权URL
2. 启动本地HttpServer监听指定端口
3. 接收回调请求，提取code参数
4. 关闭服务器，请求AccessToken

import java.awt.Desktop;
import java.io.IOException;
import java.net.InetSocketAddress;
import java.net.URI;
import com.sun.net.httpserver.HttpServer;
import com.sun.net.httpserver.HttpHandler;
import com.sun.net.httpserver.HttpExchange;
import okhttp3.OkHttpClient;
import okhttp3.Request;
import okhttp3.RequestBody;
import okhttp3.Response;
import org.json.JSONObject;

public class EbayOAuthExternalBrowser {
    private static final String CLIENT_ID = "ErikAlav-SandboxT-SBX-c1e8de676-5cd1c434";
    // 注意：这里要和eBay开发者平台设置的redirect_uri完全一致
    private static final String REDIRECT_URI = "http://localhost:8080/ebay-callback";
    private static final String AUTHORIZE_URL = "https://auth.sandbox.ebay.com/oauth2/authorize?client_id=" + CLIENT_ID +
            "&redirect_uri=" + REDIRECT_URI +
            "&response_type=code&state=HALLO_ES_HAT_GEKLAPPT&scope=https://api.ebay.com/oauth/api_scope";
    private static final String TOKEN_URL = "https://api.sandbox.ebay.com/identity/v1/oauth2/token";

    public static void main(String[] args) throws Exception {
        // 启动本地HTTP服务器
        HttpServer server = HttpServer.create(new InetSocketAddress(8080), 0);
        server.createContext("/ebay-callback", new CallbackHandler(server));
        server.start();

        // 打开外部浏览器访问授权URL
        Desktop.getDesktop().browse(new URI(AUTHORIZE_URL));
    }

    static class CallbackHandler implements HttpHandler {
        private final HttpServer server;

        public CallbackHandler(HttpServer server) {
            this.server = server;
        }

        @Override
        public void handle(HttpExchange exchange) throws IOException {
            // 获取回调URL的查询参数
            String query = exchange.getRequestURI().getQuery();
            String authCode = null;
            String state = null;
            for (String param : query.split("&")) {
                String[] parts = param.split("=");
                if ("code".equals(parts[0])) {
                    authCode = parts[1];
                } else if ("state".equals(parts[0])) {
                    state = parts[1];
                }
            }

            // 验证state并获取AccessToken
            if ("HALLO_ES_HAT_GEKLAPPT".equals(state) && authCode != null) {
                fetchAccessToken(authCode);
                // 给用户返回授权成功的提示
                String response = "<html><body>授权成功！可以关闭此页面了。</body></html>";
                exchange.sendResponseHeaders(200, response.getBytes().length);
                exchange.getResponseBody().write(response.getBytes());
            } else {
                String response = "<html><body>授权失败，请重试。</body></html>";
                exchange.sendResponseHeaders(400, response.getBytes().length);
                exchange.getResponseBody().write(response.getBytes());
            }

            exchange.close();
            server.stop(0);
        }

        private void fetchAccessToken(String authCode) {
            OkHttpClient client = new OkHttpClient();
            String formBody = "grant_type=authorization_code" +
                    "&code=" + authCode +
                    "&redirect_uri=" + REDIRECT_URI +
                    "&client_id=" + CLIENT_ID;

            Request request = new Request.Builder()
                    .url(TOKEN_URL)
                    .header("Content-Type", "application/x-www-form-urlencoded")
                    .post(RequestBody.create(formBody, okhttp3.MediaType.parse("application/x-www-form-urlencoded")))
                    .build();

            try (Response response = client.newCall(request).execute()) {
                if (response.isSuccessful()) {
                    JSONObject json = new JSONObject(response.body().string());
                    System.out.println("AccessToken: " + json.getString("access_token"));
                } else {
                    System.err.println("获取AccessToken失败: " + response.body().string());
                }
            } catch (IOException e) {
                e.printStackTrace();
            }
        }
    }
}

关于HTTP请求的简便工具推荐 #

你现在用的原生HttpURLConnection比较繁琐，推荐用OkHttp或者Retrofit，它们封装了很多HTTP细节，代码更简洁易维护。上面的示例已经用了OkHttp，你只需要在项目里添加依赖：

• Maven依赖：

<dependency>
    <groupId>com.squareup.okhttp3</groupId>
    <artifactId>okhttp</artifactId>
    <version>4.11.0</version>
</dependency>
<dependency>
    <groupId>org.json</groupId>
    <artifactId>json</artifactId>
    <version>20230618</version>
</dependency>

重要注意事项 #

• 确保你的redirect_uri和在eBay开发者平台上设置的完全一致，包括大小写、路径等，否则eBay会拒绝回调。
• 一定要验证state参数，这是防止CSRF攻击的重要手段，确保回调请求是你发起的。
• 沙箱环境和生产环境的API URL是不同的，注意区分（上面用的是沙箱地址）。
• AccessToken有过期时间，记得用RefreshToken去刷新，避免重复让用户授权。

内容的提问来源于stack exchange，提问作者Erbond12