GitHub第三方登录及Access Token使用详解
在使用GitHub进行第三方登录时，正确处理Access Token至关重要。本文分析一个常见问题：为什么直接将Token放入Authorization请求头无法获取用户信息，并提供解决方案。
问题： 开发者尝试使用GitHub API获取用户信息，将OAuth流程获取的Access Token直接赋值给请求头的Authorization字段：
private async getgithubuserinfo(accesstoken) {
const {ctx} = this;
const baseurl = 'https://api.github.com/user';
let res = await ctx.curl(baseurl, {
method: 'get',
headers: {
'authorization': accesstoken
}
})
console.log(res);
}
登录后复制
然而，此方法无法获取用户信息。
原因及解决方案： GitHub API要求Authorization请求头使用Bearer模式进行身份验证。正确的格式应为”Bearer ” + accesstoken，而非直接使用accesstoken。
正确的代码如下：
private async getGithubUserInfo(accessToken) {
const {ctx} = this;
const baseURL = 'https://api.github.com/user';
let res = await ctx.curl(baseURL, {
method: 'GET',
headers: {
'Authorization': "Bearer "+accessToken
}
})
console.log(res);
}
登录后复制
在accesstoken前添加”Bearer “，告知GitHub API使用提供的Token进行身份验证，即可成功获取用户信息。 此微小调整即可解决数据获取问题。 请务必注意GitHub API对Authorization请求头格式的严格要求，确保正确设置才能正常工作。
以上就是GitHub第三方登录：为什么Authorization请求头中的token无法获取用户信息？的详细内容，更多请关注php中文网其它相关文章！