Xero PKCE流程授权报错500：code challenge required 问题求助

DevOps 小满

2026-10-8

排查解决方案

首先校验code_challenge编码格式是否符合要求
Xero的PKCE流程要求code_challenge必须为URL安全的Base64编码，普通Base64编码会被识别为无效：你需要将codeVerifier的SHA256哈希结果编码时，替换+为-、/为_，并删除末尾所有的=字符。你可以单独打印输出生成的code_challenge，和标准编码逻辑的输出做对比，确认编码正确。
验证生成的授权URL完整性
你可以先取出剪贴板中存储的完整URL，粘贴到纯文本编辑器中检查：确认code_challenge和code_challenge_method两个参数完整存在，没有被浏览器、系统命令截断，也没有多余的换行、空格字符污染参数内容。你直接粘贴URL到浏览器访问还报错，可以先手动删去所有参数间的换行和空格后重试。
核对Xero应用后台配置
1. 确认开发者后台你的应用授权类型确实选择了PKCE授权码模式，没有误选为带客户端密钥的普通授权码模式
2. 确认后台配置的回调地址和你请求中的redirect_uri完全一致，包括末尾的斜杠：你当前请求的回调地址是https://localhost:5001/，如果后台配置没有末尾的斜杠，会触发参数校验异常，连带导致PKCE参数识别失败。
验证SDK版本问题
旧版本的Xero-NetStandard库的BuildLoginUriPkce方法存在已知的参数拼接bug，你可以尝试升级到最新版的SDK，或者手动拼接授权URL做验证：手动生成code_challenge后按要求拼接所有参数，直接放到浏览器访问，排查是否为SDK方法导致的参数异常。
固定测试用codeVerifier
你可以先使用固定的43位合法codeVerifier测试，排除随机生成的字符异常问题，比如先使用测试值aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa（43个a）走流程，确认生成的code_challenge符合要求。