OAuth refresh token expired в n8n ¶

Обновлено: 2026-05-29

OAuth refresh token expired — более глубокая проблема, чем обычный истёкший access token. Credential больше не может получить новый access token: refresh token отозван, истёк по политике провайдера, потерял scope, привязан к личному аккаунту или сломался из-за OAuth app settings. Здесь задача — безопасно переавторизовать credential и понять, какие workflows от него зависят.

Симптомы ¶

• credential test падает или просит reauth даже до выполнения HTTP Request
• ошибка появляется сразу в нескольких workflows с одним credential
• провайдер сообщает refresh_token_expired, invalid_grant или revoked token
• повторный запуск execution не помогает до переавторизации credential

Вероятные причины ¶

• refresh token отозван пользователем, администратором или политикой провайдера
• изменились scopes, redirect URI, client secret или настройки OAuth app
• credential создан на личный аккаунт, который потерял доступ или был отключён
• один credential используется слишком широко и нет карты зависимых workflows

Решение по шагам ¶

1. Найдите все workflows и ноды, использующие проблемный credential, прежде чем менять его.
2. Проверьте OAuth app: redirect URI, client id/secret, разрешённые scopes и статус consent.
3. Переавторизуйте credential от правильного аккаунта или создайте новый managed credential.
4. Переключайте workflows по одному: сначала тестовый read, затем write, затем production schedule/webhook.
5. После замены удалите старый credential из активных workflows и зафиксируйте owner, scopes и дату проверки.

Проверка после исправления ¶

• Список зависимых workflows сохранён, и каждый прошёл smoke-test после reauth.
• Credential test и реальный API call проходят для read и write операций.
• OAuth app имеет правильный redirect URI для production `WEBHOOK_URL`/доменной схемы.
• В runbook записан owner credential и процедура замены при увольнении или смене политики провайдера.

Профилактика ¶

• добавьте error workflow или отдельную error branch
• не храните секреты в текстовых полях и prompt
• логируйте execution id, внешний id и краткую причину ошибки
• для production настройте alert только на actionable события

Глубокая диагностика: что проверить до изменения workflow ¶

Для проблемы OAuth refresh token expired в n8n сначала зафиксируйте факты, а не меняйте ноды наугад. Откройте failed execution, найдите первую ноду, где входные данные ещё корректны, а выход уже отличается от ожидаемого. Сравните не только текст ошибки, но и item count, полный JSON, headers, status code, binary data и время выполнения.

• Запишите слой сбоя: данные, авторизация, API, нода, очередь, база, reverse proxy или AI-слой.
• Соберите минимальный воспроизводимый пример на одном item и отдельно прогоните batch из 3–5 items.
• Проверьте, не маскирует ли retry исходную ошибку: в истории executions смотрите первый, а не последний сбой.
• Если задействован oauth, сравните реальный request/response из n8n с рабочим запросом вне n8n, скрыв секреты.
• После исправления сохраните пример плохого payload в тестовом workflow или в runbook, чтобы не терять контекст.

Решение без побочных эффектов ¶

Правка должна быть минимальной: исправляйте только тот слой, где доказана причина. Для OAuth refresh token expired в n8n опасно одновременно менять credentials, mapping, retry и бизнес-логику: после этого сложно понять, что действительно помогло.

Контрольный список после исправления ¶

• один успешный и один проблемный пример проходят предсказуемо
• в execution видно, какие данные ушли дальше по цепочке
• ошибка больше не скрывается за общим сообщением вроде “workflow failed”
• alert отправляется владельцу workflow с ID execution и короткой причиной
• для внешних записей есть ключ идемпотентности: order_id, event_id, email+date или payload_hash

Связанные материалы ¶

• Credentials
• Ошибки n8n
• Executions
• Обработка ошибок

Практический минимум перед закрытием задачи ¶

• откройте последнюю failed execution и сравните input/output проблемной ноды
• повторите сценарий на одном item с минимальным payload
• проверьте успешный, пустой и ошибочный вход
• после исправления запустите тот же event_id повторно и убедитесь, что нет дублей

Шаблон записи в runbook ¶

В комментарии к workflow полезно оставить короткую запись: симптом, корневая причина, изменённая нода, внешний id тестового события и критерий успешной проверки. Это превращает разовое исправление в reusable runbook для команды.

Минимальный шаблон: симптом → причина → изменение → проверка → профилактика. Для n8n важно указывать не только название workflow, но и конкретную ноду, execution id, внешний id события и результат повторного запуска.

Когда не стоит усложнять workflow ¶

Не добавляйте AI, очередь, отдельную базу или сложный Code node, если проблема решается явной валидацией поля, простым IF/Switch, правильным credential или корректным retry. Чем меньше скрытой магии, тем легче поддерживать workflow через месяц.

Диагностика по шагам: как не лечить симптом вслепую ¶

Проблему OAuth refresh token expired в n8n лучше разбирать как incident, а не как случайную ошибку в одной ноде. Сначала соберите доказательства, затем меняйте настройки workflow.

Проверка за 7 минут ¶

1. Откройте последний failed execution и сравните его с последним successful execution того же workflow.
2. Зафиксируйте входной item: сколько items пришло, какие поля отсутствуют, есть ли binary data.
3. Проверьте credentials отдельно: токен, scopes, refresh, базовый URL, права пользователя.
4. Повторите запрос из HTTP Request через curl/Postman с теми же headers и body.
5. Посмотрите, не сработали ли rate limits, timeout, proxy, SSL или блокировка по IP.
6. Если ошибка плавающая, добавьте временный лог в безопасное хранилище: execution_id, event_id, status_code, краткое тело ответа.

Правильный порядок исправления ¶

После фикса ¶

• запустите старый failed payload повторно на тестовой копии workflow;
• проверьте, что ошибка не превратилась в silent failure;
• добавьте ссылку на эту страницу в error workflow или alert-сообщение;
• для повторяющихся инцидентов используйте workflow уведомлений об ошибках.