应用脚本在同意屏幕上的自动化后引发'invalid state token'

Question

我希望授权我的webapp在用户的appfolder中创建一个文件夹来保存应用程序的数据文件。

要做到这一点，我需要请求范围https://www.googleapis.com/auth/drive.appfolder

到目前为止，我有以下代码:

var CLIENT_ID            = '3941...';
var CLIENT_SECRET        = 'DY_P...';
var SCRIPT_ID            = '1XAF...';
var appfolder_scope     = 'https%3A%2F%2Fwww.googleapis.com%2Fauth%2Fdrive.appfolder';
var redirectURI         = 'https%3A%2F%2Fscript.google.com%2Fmacros%2Fd%2F'+ SCRIPT_ID + '%2Fusercallback';
var AuthEndpoint        = 'https://accounts.google.com/o/oauth2/v2/auth';

function getCallbackURL(callbackFunction) {
   var url = ScriptApp.getService().getUrl();      // Ends in /exec (for a web app)
   url = url.slice(0, -4) + 'usercallback?state='; // Change /exec to /usercallback
   var stateToken = ScriptApp.newStateToken()
        .withMethod(callbackFunction)
        .withTimeout(120)
        .createToken();
   return url + stateToken;
}

function generateAuthRequestURL() {
  var AuthRequest = AuthEndpoint;
  var Query = '?'
      + 'scope=profile%20' + appfolder_scope
      + '&state=' + getCallbackURL(cb)
      + '&redirect_uri=' + redirectURI
      + '&response_type=code'
      + '&client_id=' + CLIENT_ID
    //+ '&login_hint=...%40gmail.com'
      ;
  AuthRequest += Query;
  Logger.log(AuthRequest);      
  return AuthRequest;
}
function cb(response) {
  Logger.log(response);
}

当我点击由generateAuthRequestURL()生成的url，它带我到同意屏幕，我点击允许。但是每次我得到"状态令牌无效或已过期"。

web应用程序发布，我已经测试了执行和开发版本与相同的结果。我也尝试过使用和不使用login_hint。

我也尝试过Apps-Script-Folder-Library以及gdrive-appdata。第一个我用不了，第二个我甚至不知道怎么用。

Answer 1

根据这个线程，确保您已经将项目键放入相关字段中。当复制脚本后更改了密钥时，可能会发生此错误。

您也可以检查这个问题，建议您确保使用正确的项目密钥。

这里有一些相关的论坛可能会有所帮助:

OAuth 2.0 Library for Google Apps Scripts的问题
• OAuth2支持通过库返回状态令牌无效或已过期。请重试