繁體中文（台灣）
探索 OIDC 授權：理解和排除 "invalid_grant" 錯誤
學習 OpenID Connect (OIDC) 授權的基本知識，並如何排除 "invalid_grant" 錯誤。
Charles
Developer
Developer
學習 OpenID Connect (OIDC) 授權的基本知識，並如何排除 "invalid_grant" 錯誤。
在我們的社群中，我們經常聽到用戶重複問的問題：在 Logto 中的 "invalid_grant" 錯誤是怎麼回事？ 就像 #503
這是一個常見的挑戰，也是一些用戶將 Logto 整合到他們自己的應用程式中時的一個障礙。然而，這個錯誤背後的原因因案例而異，有時候很難在提供的有限上下文中解釋。因此，理解精確的 OIDC 概念並學習如何解決該問題對每個人來說都很重要。
現在讓我們深入了解 OIDC 授權的基礎知識。
如我們在之前的部落格文章中所介紹，OpenID Connect (OIDC) 是一個建立在 OAuth 2.0 之上的協議。
在 OIDC 或 OAuth2 的上下文中，一個授權是一組由資源擁有者（通常是用戶）授予客戶端應用程式的許可權。授權對客戶端應用程式存取用戶的身份資訊和其他受保護資源起著重要作用。OIDC 定義了幾種類型的授權，每種類型都適用於不同的場景以及應用程式獲得訪問令牌的方式。
這裡有一個類比來幫助你更好地理解 OIDC 授權。
想像你正在旅行到不同的國家，每個國家都要求入境簽證。在這個情境中，你的護照就像你的用戶帳戶，包含你的個人資訊。OIDC 授權就像是你申請簽證進入一個國家的方式。當簽證頒發給你的時候，你基本上就獲得了進入該國的 "令牌"。
同樣地，當使用一個應用程式時，授權請求是你要求授權伺服器授予你訪問的行動。授權伺服器驗證你的身份，並發給你 "簽證"（訪問令牌），以登入應用程式。
在 Logto 中，授權作為一個物件實體持久化在資料庫中，包含例如用戶帳戶 ID、應用程式 ID、關聯的 OIDC 資源和範圍、到期時間等資訊。每個刷新令牌和訪問令牌都與一個特定的授權物件關聯。
通過 API 對授權伺服器發出的 HTTP 請求。客戶端應用程式可以向 OIDC 標記端點發出授權請求以達到不同目的，包括申請新的授權（例如，登入並獲取刷新和訪問令牌）、更新授權細節（例如，交換刷新令牌以獲取新的訪問令牌）或撤銷授權（例如，撤銷所有已登入用戶發出的令牌並終止其訪問）。
一個典型的授權碼授權請求如下所示：
在 OIDC 中遇到 invalid_grant 錯誤通常表示授權類型或與授權請求相關的資料無效或不被支援。以下是此錯誤的一些常見原因：
invalid_grant 錯誤。確保使用 Logto SDKs 使用適當的授權類型。invalid_grant 錯誤。invalid_grant 錯誤。invalid_grant 錯誤。此外，為增強安全性，Logto 預設啟用刷新令牌旋轉。使用相同的刷新令牌第二次請求令牌端點被視為使用 "旋轉" 刷新令牌，將被拒絕。一些有效地排除 "invalid_grant" 錯誤的提示：
invalid_grant 錯誤，你應該適當處理它，重新啟動用戶登入流程。如果你正在使用 Logto SDK，你可以再次調用 signIn() 函數將你的用戶重定向回登入頁面。invalid_grant 錯誤的堆棧跟蹤中有一個更具體的原因，如 "找不到授權" 或 "刷新令牌過期"。invalid_grant 錯誤對初學者來說可能是具挑戰性和令人困惑的，但只要清楚了解 OIDC 授權並注意細節，你可以自己識別並解決該問題。加入我們在 Discord 或 GitHub 的討論，如果這篇部落格幫助澄清了你的困惑並幫助識別你所面臨的問題，請告訴我們。Logto 開發團隊總是樂意協助你。
讓我們一起為你心愛的應用程式打造無縫和安全的身份驗證體驗。