【php】oauthのaccess_tokenのrefreshがうまく行かない

Laravelでの開発中にエラーで詰まってしまったのでご相談させてください

実現したいこと

概要

現在、eBayのAPIを用いたアプリケーションを開発しております。
eBayのAPIはOauthの認証を用いているため、refresh_tokenを用いて、access_tokenをリフレッシュする処理を書きたいと考えています。

curlでのリクエスト

curl
1curl -X POST 'https://api.ebay.com/identity/v1/oauth2/token' \
2  -H 'Content-Type: application/x-www-form-urlencoded' \
3  -H 'Authorization: Basic RGF2eURldmUtRG2 ... ZTVjLTIxMjg=' \
4  -d 'grant_type=refresh_token&
5      refresh_token=v^1.1#i^1#p^3# ... fMSNFXjEyODQ=&'

Authorizationheaderには、cliend_id:secretをBase64変換したものを付与するとのことでした
詳しくはここを参照してください

実際に書いたコード

php
1        $header = [
2            'Authorization' => 'Basic '.base64_encode(config('app.ec_EBAY_US_client_id').':'.config('app.ec_EBAY_US_secret')),
3        ];
4
5        $body = http_build_query([
6            'grant_type'    => 'refresh_token',
7            'refresh_token' => '実際のrefresh token'
8        ]);
9
10        $ch = curl_init();
11        curl_setopt($ch, CURLOPT_URL, 'https://api.ebay.com/identity/v1/oauth2/token');
12        curl_setopt($ch, CURLOPT_HTTPHEADER, $header);
13        curl_setopt($ch, CURLOPT_POSTFIELDS, $body);
14        curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
15        curl_setopt($ch, CURLOPT_POST, true);
16        curl_setopt($ch, CURLOPT_TIMEOUT, 30);
17
18        if (($response = curl_exec($ch)) === false) {
19            throw new ApplicationException(curl_error($ch));
20        }
21        curl_close($ch);
22
23        $response = json_decode((string) $response);

起こっている問題

上記のPHPコードでリクエストをしたところ、以下のようなレスポンスが返却されており、access_tokenを取得できませんでした

json
1{
2"error": "invalid_request",
3"error_description": "request is missing a required parameter or malformed."
4}

試したこと

上記の状態が、どのような状態で起こるのか、curlのリクエストで試したところAuthorization Headerが付与されていない場合であることがわかりました。
したがって、本問題の原因は、最初に定義したHeaderが正しく付与されていないことだと考えました

知りたいこと

上記のようなPHPコードにおいて、リクエストヘッダーが正しく使われているかを確かめるようなデバッグ手法はあるか(ネットでcurl_getinfoを用いる手法を見つけ試してみたのですが、 `PHP Warning: curl_getinfo(): supplied resource is not a valid cURL handle resource in ファイル名 on line LineNum

`なるwarningが表示され、うまく行きませんでした)

上記の問題はeBayだけではなく、他のOAuth系のアプリケーションでも起きるものでしょうか？　もし思い当たる原因があれば教えていただきたいです。

以上素人質問で恐縮ですが、よろしくお願い足します！

行動規範の内容に同意します

回答1件

上記の状態が、どのような状態で起こるのか、curlのリクエストで試したところAuthorization Headerが付与されていない場合であることがわかりました。

したがって、本問題の原因は、最初に定義したHeaderが正しく付与されていないことだと考えました

PHP: curl_setopt - Manualを見てもらえればヘッダの指定方法に誤りがあることがわかるのではないでしょうか．

ex
1$header = [
2    'Authorization: Basic '.base64_encode(config('app.ec_EBAY_US_client_id').':'.config('app.ec_EBAY_US_secret')),
3];

尤も，Laravel内で使われているということなので，curl APIを直接叩くのではなくLaravelで標準で使われるGuzzleやそのラッパーを使用することでオブジェクト指向で一貫した書き方ができ，このような問題も起こりにくくなるうえ，容易なデバッグや簡単な非同期リクエストなども可能になります．

なお，GuzzleでBasic認証を使用する場合はauthオプションに配列で渡すだけで済みます．