Warum ist meine Anfrage erfolglos mit der Fehlermeldung `invalid_grant`?

invalid_grant
 Die bereitgestellte Autorisierungserteilung (z.B. Autorisierung
 Code, Zugangsdaten des Ressourcenbesitzers) oder Refresh-Token ist
 ungültig, abgelaufen, widerrufen, stimmt nicht mit der Umleitung überein
 URI, die im Genehmigungsantrag verwendet wurde, oder wurde an einem 
 anderen Kunden ausgegeben.

1. Überprüfen Sie, ob Sie den aktuellsten code oder refresh_token verwenden;

   ​
2. Bestätigen Sie, dass alle Parameter korrekt sind (redirect_uri, refresh_token, code)und dass keine zusätzlichen Leerzeichen vorhanden sind;
3. Bestätigen Sie, dass Sie nicht mehrere Entwickler haben, die unter demselben Konto testen. Dies führt dazu, dass mehrere Token erstellt werden, die sich ständig gegenseitig ungültig machen.
4. 🆕 Überprüfen Sie, ob Sie den Zeitraum für das refresh_token (30 Tage) bereits überschritten haben. Sobald der Benutzer seine Zustimmung gibt, dauert das access_token für 5 Minuten, die Sie mit dem refresh_token erneuern können. Dieses Token ist dann gültig für 30 Tage.

   Selbst wenn die gesamte Einverständniserklärung 90 Tage gültig ist, muss diese innerhalb von 30 Tagen erneuert werden, um die gesamte Lebensdauer zu garantieren.

   ​

5. Wenn der Fehler invalid_grant während eines Code-Austauschs (authorization_code) nach der Authentifizierung erfolgt, stellen Sie sicher, dass der code nicht älter als 5 Minuten ist.

Für weitere Informationen...

finden Sie in unserer umfassenden Liste der Authentifizierungsfehlerbeschreibungen in unserer API-Dokumentation. 

Lesen Sie hier unseren Blog-Beitrag zum Thema Refresh Tokens.