GitHub第三方登录及Access Token使用详解
在使用GitHub进行第三方登录时，正确处理Access Token至关重要。本文分析一个常见问题：为什么直接将Token放入Authorization请求头无法获取用户信息，并提供解决方案。
问题： 开发者尝试使用GitHub API获取用户信息，将OAuth流程获取的Access Token直接赋值给请求头的Authorization字段：
private async getgithubuserinfo(accesstoken) { const {ctx} = this; const baseurl = 'https://api.github.com/user'; let res = await ctx.curl(baseurl, { method: 'get', headers: { 'authorization': accesstoken } }) console.log(res); }
然而，此方法无法获取用户信息。
原因及解决方案： GitHub API要求Authorization请求头使用Bearer模式进行身份验证。正确的格式应为"Bearer " + accesstoken，而非直接使用accesstoken。
正确的代码如下：
private async getGithubUserInfo(accessToken) { const {ctx} = this; const baseURL = 'https://api.github.com/user'; let res = await ctx.curl(baseURL, { method: 'GET', headers: { 'Authorization': "Bearer "+accessToken } }) console.log(res); }
在accesstoken前添加"Bearer "，告知GitHub API使用提供的Token进行身份验证，即可成功获取用户信息。 此微小调整即可解决数据获取问题。 请务必注意GitHub API对Authorization请求头格式的严格要求，确保正确设置才能正常工作。
以上就是GitHub第三方登录：为什么Authorization请求头中的token无法获取用户信息？的详细内容，更多请关注创想鸟其它相关文章！
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。
如发现本站有涉嫌抄袭侵权/违法违规的内容， 请发送邮件至 chuangxiangniao@163.com 举报，一经查实，本站将立刻删除。
发布者：程序猿，转转请注明出处：https://www.chuangxiangniao.com/p/1254401.html
微信扫一扫 
支付宝扫一扫 
