java - 如何测试 spring check_token 端点

Question

API 使用 spring 内置的/oauth/check_token 端点来验证具有基本身份验证的用户。除了传递无效凭据之外，我似乎想不出任何其他方案。还有其他场景吗？

Answer 1

要检查此端点，您应该有一个有效的未过期 token 。您需要在 Authorization header 中传递客户端身份验证以及访问 token 。 curl 示例:curl -X POST\' http://localhost:8080/oauth/check_token?token= '\ -H '接受:应用程序/json'\ -H '授权:基本'

如果客户端身份验证和访问 token 有效，您将取回 token 详​​细信息(如果是 JWT，则为解码 token )。