oauth - 无法从 Thinktecture 授权服务器获取 token

Question

我无法从 Thinktecture 授权服务器获取访问 token 。成功获得授权代码后，我尝试向 token 端点发出 POST 请求，但总是收到 400 Bad Request 和此响应:消息:“{“错误”:“invalid_client”}”

我的要求是:发布到 https://host/authz/users/oauth/token请求正文:{"code":"grant_code_received_from_previous_request","client_id":"myclient","grant_type":"authorization_code","client_secret":"mysecret"

我的客户端已在授权服务器中正确设置。我的客户 ID 和密码是正确的；它们与我在上一个请求 (/users/oauth/authorize) 中用于授予代码的值相同。

对这个“invalid_client”问题有什么想法吗？除了“invalid_client”之外，响应中没有其他信息。

Answer 1

您需要使用 http 基本身份验证发送客户端凭据，而不是在正文中发布 ID 和密码。