Fehlerbehebung

invalid_grant: Code oder Refresh-Token wird abgelehnt

Der Autorisierungscode wurde bereits verwendet, ist abgelaufen (er gilt nur wenige Minuten) oder die Austauschanfrage passt nicht zur ursprünglichen Anfrage (anderer redirect_uri oder code_verifier). Ein widerrufenes oder bereits verbrauchtes Refresh-Token führt zum selben Fehler.

invalid_grant: Code oder Refresh-Token wird abgelehntinvalid_grant

Cause probable. Der Autorisierungscode wurde bereits verwendet, ist abgelaufen (er gilt nur wenige Minuten) oder die Austauschanfrage passt nicht zur ursprünglichen Anfrage (anderer redirect_uri oder code_verifier). Ein widerrufenes oder bereits verbrauchtes Refresh-Token führt zum selben Fehler.

Was tun? Tauschen Sie den Code nur einmal und sofort ein. Senden Sie genau denselben redirect_uri wie beim Autorisierungsschritt und den code_verifier, der zum code_challenge passt. Wenn Refresh-Tokens rotieren, behalten Sie immer das zuletzt erhaltene.

Um genau zu sehen, welche Prüfung fehlschlägt, fügen Sie die Antwort hier ein:analyseur, oder die Meldung hier: diagnostic.

Verwandte Fehler

Alle SAML- und OpenID-Connect-Fehler

Möchten Sie es live sehen? ID-Kit übernimmt die Rolle, die Ihnen fehlt, und zeigt Ihnen jeden Schritt.

Meinen Bereich öffnenEine SAML-Antwort dekodieren