使用OAuth2授权码流预认证Exact Online时遇‘Invalid authorization request’错误

我来帮你排查这个没到输入用户名密码环节就触发的「Invalid authorization request」错误——这类问题基本都是请求配置或参数匹配出了问题，给你几个具体的排查方向：

• 严格校验Redirect URI的完全一致性：Exact Online对Redirect URI的匹配要求非常苛刻，必须和你在Exact开发者门户里配置的地址完全一致，包括大小写、是否带结尾斜杠、URL编码后的格式。比如你在Exact那边设的是https://cloud.invantive.com/your-redirect-path，就不能少了结尾的斜杠，也不能把字母大小写写错，哪怕差一个字符都会直接拒绝请求。
• 核对Client ID与Secret的准确性：检查你输入的Client ID和Secret有没有多余的首尾空格，或者复制时漏了部分字符。尤其是Client Secret这类长字符串，很容易在复制时带了看不见的空格，或者转义了特殊字符，导致Exact无法识别你的应用身份。
• 确认Exact Online环境匹配：你当前跳转的是荷兰区域的Exact Online（start.exactonline.nl），要确保你的Client ID是在荷兰区域的Exact开发者门户创建的，不是其他区域（比如比利时start.exactonline.be、德国start.exactonline.de）的应用凭证，区域不匹配会直接导致授权请求无效。
• 检查请求参数的完整性与编码：从你给出的URL来看，redirect_uri已经做了URL编码，但要确认核心参数是否齐全——OAuth2 Code Grant Flow必须包含response_type=code、client_id、redirect_uri这三个参数，缺一不可。另外还要确认参数值没有被错误编码，比如response_type不能被转义成response_type%3Dcode这种格式。
• 验证Exact应用的状态：登录Exact开发者门户，检查你的应用是否处于激活状态。如果应用被禁用、审核未通过或者配置了错误的权限范围，Exact也会直接拒绝授权请求。

内容的提问来源于stack exchange，提问作者Guido Leenders