为什么Google Drive API / Oauth2会刷新令牌请求，并返回错误消息“要求执行此操作需要SSL。”？

Question

我是OAuth2的新手，它让我感到困惑的是为什么我的刷新令牌请求得到“执行此操作需要SSL”的响应。显然我们从DigitalOcean获得了SSL。

  public function refresh_token($test = false){

    $url = "www.googleapis.com/oauth2/v4/token";
    $credentials = $this->credentials();
    $refresh_token = $credentials->refresh_token;
    $client_id = $credentials->client_id;
    $client_secret = $credentials->client_secret;
    $redirect =  base_url($credentials->redirect_url);

    $data = "client_id=$client_id&client_secret=$client_secret&refresh_token=$refresh_token&grant_type=refresh_token";

    $access = $this->curl_post($url,$data,array('Content-Type: application/x-www-form-urlencoded'));

    if($test){
      echo "<pre>";
      echo $access;
      die();
    }

    $access = json_decode($access);

    if(isset($access->access_token)){
      $this->admin->update(
        array('access_token'=>$access->access_token),
        'sheet_config',
        array('status'=>1)
      );
      echo $access->access_token;
      return true;
    }else{
      echo $access->error->message;
      return false;
    }
  }

我期待一个新令牌的结果或一些错误，比如你的证书搞砸了，或者你需要先用数字海洋配置一些关于你的SSL的东西

我是关于SSL的东西，但是我很确定我们运行https：//我们有SSL

Answer 1

因为在HTTP上调用授权服务器会非常糟糕！

这个$url = "www.googleapis.com/oauth2/v4/token";和做$url = "http://www.googleapis.com/oauth2/v4/token"一样;没有授权服务器会响应。

话虽如此，我认为你只是错过了网址前面的https。

$url = "https://www.googleapis.com/oauth2/v4/token";