Postman OAuth2获取新访问令牌遇问题，请求技术协助

Hey，我知道你现在在Postman里拿Google OAuth2的访问令牌时碰钉子了——既然你的Passport Google登录已经正常跑起来，那十有八九是Postman里的Auth URL和Access Token URL配置出了问题，我给你理清楚正确的配置和排查方向：

一、Google OAuth2的标准端点（别用错！） #

Google的OAuth2授权和令牌端点是固定的，你需要把Postman里的这两个字段改成以下值：

• Auth URL：https://accounts.google.com/o/oauth2/v2/auth
• Access Token URL：https://oauth2.googleapis.com/token

注意：别用旧版的/oauth/路径端点，Google现在主推v2版本的授权端点，旧端点可能会有兼容性问题。

二、Postman OAuth2标签页的关键配置核查 #

除了端点，还有几个细节必须和Google Console里的配置完全匹配：

• Grant Type：选择Authorization Code（和你Passport Google策略用的授权码流程一致）
• Callback URL：必须和Google Console中Postman应用的授权重定向URI完全一致（包括大小写、末尾斜杠），比如Postman默认的回调是https://oauth.pstmn.io/v1/callback，要确保两边完全一样
• Client ID & Client Secret：别搞混了你的主应用和Postman应用的凭证！要填Google Console里专门给Postman注册的那套凭证
• Scope：填和你Passport策略一致的权限，比如openid email profile，少填或多填都可能导致授权失败

三、额外排查小技巧 #

1. 去Google Console确认Postman应用已经启用了对应的API（比如要获取用户信息的话，得启用People API），虽然Passport那边可能已经搞定，但Postman调用时也需要API处于启用状态
2. 检查Postman的环境变量，如果用了变量来存端点/凭证，要确认变量值没有写错
3. 试试清除Postman的缓存（Settings > General > Clear Cache），有时候旧的会话数据会干扰授权流程

内容的提问来源于stack exchange，提问作者Med Karim Garali