Perché la mia richiesta non è andata a buon fine con “invalid_grant”?

invalid_grant
L’autorizzazione fornita (ad es. il codice di autorizzazione, 
le credenziali del proprietario della risorsa) o il refresh token è non valido, 
scaduto, revocato, non corrisponde all’URI di reindirizzamento utilizzato
nella richiesta di autorizzazione, o è stato rilasciato a un altro cliente. 

1. Si assicuri che il codice o il refresh token che sta utilizzando sia il più recente;
   
2. Confermi che tutti i parametri siano corretti (redirect_uri,refresh_token,code) e che non ci siano doppie spaziature
3. Confermi che più di uno sviluppatore non stia testando con lo stesso account, poiché ciò potrebbe causare la creazione di diversi token che si invaliderebbero a vicenda.
4. 🆕 Check if you have passed the refresh token window (which is 30 days). Once the user gives consent, as we know, the access token lasts for 5 minutes, which you can refresh using the refresh token. This token then lasts for 30 days.
   Hence, even if the total consent period may be valid for 90 days, it must be refreshed within a 30-day window using to guarantee total lifetime.

5. If the invalid_grant error takes place during a code exchange (authorization_code) after authentication, make sure the code is no older than 5 minutes.

Per ulteriori informazioni...

Dai un'occhiata al nostro elenco completo delle descrizioni degli errori di autenticazione nella nostra documentazione API.

Leggi il nostro blog post sui Refresh Tokens qui.