获取Reddit API OAuth令牌时遇“Unsupported grant type”错误求助

我之前折腾Reddit OAuth的时候也踩过这个坑，大概率是请求的几个关键细节没做对，咱们一步步排查解决：

1. 先确认请求端点是否正确 #

你必须把令牌请求发送到 https://www.reddit.com/api/v1/access_token，而不是https://oauth.reddit.com开头的地址。很多人会混淆API接口和令牌获取端点，这是最常见的踩坑点。

2. 别忘了设置正确的Authorization头 #

虽然Installed App没有client_secret，但Reddit要求你依然要使用Basic Auth认证：

• 把你的APP_ID和空字符串用冒号拼接成${APP_ID}:
• 对这个字符串做Base64编码
• 在请求头里添加：Authorization: Basic [你的Base64编码结果]

举个例子，如果你的APP_ID是abc123，拼接后是abc123:，Base64编码后是YWJjMTIzOg==，那Authorization头就是Basic YWJjMTIzOg==

3. 别用FormData，改用x-www-form-urlencoded格式 #

Reddit的令牌接口不支持multipart/form-data（也就是FormData默认的格式），你需要把参数以application/x-www-form-urlencoded的格式发送。

4. 确保所有必填参数都完整 #

必须包含三个核心参数：

• grant_type: 固定值https://oauth.reddit.com/grants/installed_client
• device_id: 20-30字符的唯一标识（可以随机生成，只要同一设备请求保持一致就行，用来做设备追踪）
• scope: 可选但建议指定，比如read、vote等，根据你的实际需求来设置

修正后的完整JS示例 #

const APP_ID = 'MY_APP_ID';
// 可以用这个方式生成符合要求的device_id
const DEVICE_ID = crypto.randomUUID().replace(/-/g, '').slice(0,25);

// 构建Authorization头
const authHeader = btoa(`${APP_ID}:`);

fetch('https://www.reddit.com/api/v1/access_token', {
  method: 'POST',
  headers: {
    'Authorization': `Basic ${authHeader}`,
    'Content-Type': 'application/x-www-form-urlencoded',
  },
  body: new URLSearchParams({
    grant_type: 'https://oauth.reddit.com/grants/installed_client',
    device_id: DEVICE_ID,
    scope: 'read' // 根据你的需求修改权限范围
  })
})
.then(res => res.json())
.then(data => console.log('获取到的令牌数据:', data))
.catch(err => console.error('请求出错:', err));

额外检查点 #

• 确认你的Reddit应用确实设置为「Installed app」类型（去Reddit应用控制台查看）
• 确保device_id的长度在20-30字符之间，尽量只用字母数字，避免特殊字符
• 如果还是报错，仔细看返回的错误详情，有时候会明确提示参数缺失或者格式问题，能帮你快速定位

内容的提问来源于stack exchange，提问作者brooks.johnson