amazon-cognito - Cognito AUTHORIZATION 端点响应无效客户端

Question

我已使用连接到 Google 身份提供商的应用客户端设置了 Cognito 授权方。

“回调 URL”为 http://localhost而“退出 URL”是 http://localhost/logout 。我已启用“授权代码授予”和“隐式授予”流程，并且我想实现以下流程:

1. 用户向 LOGIN 端点 (/login) 发送 GET 请求，如下所示:

https://mycognAuthorizer.auth.eu-west-1.amazoncognito.com/login?client_id=MYCLIENTID&redirect_uri=http://localhost&response_type=code

用户使用以下参数向 TOKEN 端点 (/oauth2/token) 发送 POST 请求

POST https://hocublen.auth.eu-west-1.amazoncognito.com/oauth2/token
Content-Type='application/x-www-form-urlencoded'

grant_type:authorization_code&
client_id:<MYCLIENTID>&
redirect_uri:http://localhost&
code:<CODE_FROM_LOGIN>

哪里<CODE_FROM_LOGIN>是 /login 返回的代码第一步的终点。

我的问题是第一个端点(/login)工作正常并且我得到了代码，但第二个端点总是返回错误请求响应以及“无效客户端”消息。

配置中是否有可能缺少的内容？

此外，如果我选择从登录端点请求 token 而不是代码，该 token 是否与 TOKEN 端点的 token 等效？

Answer 1

似乎在创建 AppClient 时，默认情况下会启用“生成客户端 key ”，但在 AppClient 的后续 View 中，必须按“显示详细信息”才能看到密码是否已设置以及密码是什么。

出于我的需求范围，我只是删除了密码。