C#调用LinkedIn OAuth2接口获取Access Token报400错误求助

看了你提供的代码，用WebClient.UploadValues发送application/x-www-form-urlencoded请求的思路是对的，但LinkedIn的OAuth2接口对参数和请求细节有不少严格要求，我帮你梳理几个最容易踩坑的排查方向：

1. 重定向URI必须完全匹配 #

LinkedIn要求redirect_uri和你在应用后台配置的每一个字符都完全一致——包括大小写、结尾是否带斜杠、HTTP/HTTPS协议，哪怕是本地测试的http://localhost:5000/callback，多一个斜杠或者协议写错，都会直接返回400。建议你把代码里的RedirectURL复制出来，和后台配置的URI逐字符比对。

2. 授权码code的有效性问题 #

• 授权码只能用一次，如果你之前已经用这个code请求过AccessToken，再次调用就会触发400错误；
• 授权码的有效期只有10分钟，要是从获取code到请求AccessToken的间隔太长，也会导致code失效。

3. 参数编码异常 #

虽然WebClient.UploadValues会自动做URL编码，但如果你的redirect_uri或code里包含特殊字符（比如%、&），偶尔会出现编码不一致的问题。你可以尝试手动编码关键参数再传入：

parameters.Add("redirect_uri", Uri.EscapeDataString(RedirectURL));
parameters.Add("code", Uri.EscapeDataString(Code));

4. 显式指定Accept请求头 #

LinkedIn的AccessToken接口默认返回JSON格式，你可以尝试给WebClient添加Accept头，避免潜在的格式解析问题：

client.Headers[HttpRequestHeader.Accept] = "application/json";

5. 捕获详细错误响应（关键排查步骤） #

LinkedIn的400错误通常会返回具体的错误描述（比如invalid_grant、invalid_redirect_uri），但你的代码目前没有捕获响应内容。建议修改代码打印错误详情，这是最快定位问题的方法：

try
{
    var result = client.UploadValues("https://www.linkedin.com/oauth/v2/accessToken", parameters);
    string response = Encoding.UTF8.GetString(result);
    Console.WriteLine("Success Response: " + response);
}
catch (WebException ex)
{
    if (ex.Response is HttpWebResponse response)
    {
        using (var reader = new StreamReader(response.GetResponseStream()))
        {
            string errorDetails = reader.ReadToEnd();
            Console.WriteLine("Error Details: " + errorDetails);
        }
    }
}

打印出来的内容会包含error和error_description字段，直接告诉你问题出在哪。

6. 应用权限配置检查 #

确认你的LinkedIn应用已经开启了OAuth2相关权限，且初始授权请求时的scope范围是应用允许的。如果授权请求的权限不在应用配置范围内，也会导致后续AccessToken请求失败。

内容的提问来源于stack exchange，提问作者Ajai