OAuth 2.0 授权错误

OAuth 授权错误根据授权流有不同的格式。以下是每个受支持的 OAuth 流的示例。

• 此错误来自 OAuth 2.0 Web 服务器流，其中用户拒绝访问连接的应用程序：

  https://www.mycustomerorderstatus/code_callback.jsp?error=access-denied

• OAuth 2.0 用户代理流也有同样的错误：

  https://www.customercontactinfo.com/user_callback.jsp#error=access_denied

• 如果 OAuth 2.0 JWT 不记名流出错误，授权服务器将使用标准 OAuth 错误响应进行回复。响应包括令牌被视为无效的原因。有关更多信息，请参阅https://tools.ietf.org/html/rfc7523。该示例显示了 JSON 格式的错误响应示例。

  HTTP/1.1 400 Bad Request
  Content-Type: application/json
  Cache-Control: no-store
  {
    "error":"invalid_grant",
    "error_description":"Audience validation failed"
  }

• 以下是 OAuth 2.0 刷新令牌流返回的错误示例。

  {"error":"invalid_grant","error_description":"expired access/refresh token"}

• 此示例错误响应发生在处理 SAML 不记名声明时。

  HTTP/1.1 400 Bad Request
  Content-Type: application/json
  Cache-Control: no-store
  {
    "error":"invalid_grant",
    "error_description":"Audience validation failed"
  }

• 以下是 SAML 声明流中的示例错误。该流包括错误 URI，它是到 SAML 声明验证器的链接。验证器包含有关失败的更多信息。此错误 URI 仅在 Salesforce 能够解析该声明时返回。

  {"error_uri":"https://yourInstance.salesforce.com/setup/secur/SAMLValidationPage.apexp",
  "error":"invalid_grant","error_description":"invalid assertion"} 

错误代码

为了帮助排除出现错误的原因，请查看以下错误代码和原因。