Kļūdu apstrāde

HTTP/OAuth kļūda	Nozīme	Ieteicamā rīcība
`400 invalid_grant` `invalidCodeVerifier`	PKCE `code_verifier` neatbilst PAR pieprasījumā izmantotajam `code_challenge`, autorizācijas kods ir izmantots, beidzies vai `redirect_uri` nesakrīt	Sākt jaunu PAR plūsmu, ģenerēt jaunu PKCE pāri (`code_verifier` un `code_challenge`) un pārbaudīt `redirect_uri` atbilstību
`401 invalid_client` `invalidCredentials`	Nederīgs OAuth klienta identifikators vai klienta noslēpums, vai nav padots korekts `Authorization` galvenes lauks	Pārbaudīt `client_id`, `client_secret` un `Authorization` galvenes saturu
`401` Bearer pieprasījumam	Piekļuves marķieris (Bearer token) ir nederīgs vai beidzies	Iegūt jaunu attiecīgajai darbībai paredzētu piekļuves marķieri
`403`	Nepietiekams `scope`, nav tiesību izmantot konkrēto credential vai nav derīgas parakstīšanas autorizācijas	Pārbaudīt lietotāju, `scope`, izmantoto `credential` un autorizētos hash
`400` no `/signatures/signHash`	Nederīgs hash garums, nekorekts Base64 saturs, neatbalstīts algoritma OID vai nesakritība ar autorizācijas laikā apstiprinātajiem datiem	Pārbaudīt hash vērtību, algoritmus, `credentialID` un autorizācijas (PAR) pieprasījuma parametrus

Ieteikumi problēmu diagnostikai

Ja tiek saņemta kļūda:

Pārbaudiet, vai izmantotais access_token nav beidzies;
Pārbaudiet, vai redirect_uri precīzi sakrīt visos OAuth plūsmas soļos;
Pārliecinieties, ka code_verifier atbilst tam code_challenge, kas tika izmantots attiecīgajā PAR pieprasījumā;
Salīdziniet credentialID, hash vērtības un algoritmus ar autorizācijas laikā apstiprinātajiem datiem;
Pārbaudiet, vai pieprasījumā izmantotais scope ir atbilstošs konkrētajai darbībai;