OAuth 2.0 授權錯誤

OAuth 授權錯誤會根據授權流程而有不同的格式。以下是每個受支援 OAuth 流程的範例。

• 此錯誤是來自 OAuth 2.0 Web 伺服器流程，使用者會在此流程中拒絕對連線應用程式的存取：

  https://www.mycustomerorderstatus/code_callback.jsp?error=access-denied

• 以下是來自 OAuth 2.0 使用者代理程式流程的相同錯誤：

  https://www.customercontactinfo.com/user_callback.jsp#error=access_denied

• 如果在 OAuth 2.0 JWT 承載者流程中發生錯誤，則授權伺服器會使用標準 OAuth 錯誤回應來回覆。此回應包含權杖被視為無效的原因。如需詳細資訊,請參閱 https://tools.ietf.org/html/rfc7523。此範例顯示 JSON 格式的範例錯誤回應。

  HTTP/1.1 400 Bad Request
  Content-Type: application/json
  Cache-Control: no-store
  {
    "error":"invalid_grant",
    "error_description":"Audience validation failed"
  }

• 以下是 OAuth 2.0 重新整理權杖流程中傳回錯誤的範例。

  {"error":"invalid_grant","error_description":"expired access/refresh token"}

• 此範例錯誤回應會在處理 SAML 承載者判斷。

  HTTP/1.1 400 Bad Request
  Content-Type: application/json
  Cache-Control: no-store
  {
    "error":"invalid_grant",
    "error_description":"Audience validation failed"
  }

• 這裡是 SAML 判斷流程中的範例錯誤。此流程包含錯誤 URI，這是「SAML 判斷驗證程式」的連結。驗證程式包含失敗的詳細資訊。僅在 Salesforce 能夠剖析判斷時才會傳回錯誤 URI。

  {"error_uri":"https://yourInstance.salesforce.com/setup/secur/SAMLValidationPage.apexp",
  "error":"invalid_grant","error_description":"invalid assertion"} 

錯誤代碼

若要協助疑難排解發生錯誤的原因,請檢閱下列錯誤代碼與原因。