Spring Security OAuth 2.0-授权代码授予始终需要客户端机密

Spring Security OAuth 2.0-授权代码授予始终需要客户端机密

使用

allowFormAuthenticationForClients()

下面的代码示例中所示的方法，可以使用表单参数而不是基本身份验证来验证客户端。

class AuthorizationServerConfigurer extends AuthorizationServerConfigurerAdapter {    @Override    void configure(AuthorizationServerSecurityConfigurer security) {        security     .tokenKeyAccess("permitAll()")     .checkTokenAccess("isAuthenticated()")     .allowFormAuthenticationForClients()    }}

该

allowFormAuthenticationForClients()

方法触发的添加，

ClientCredentialsTokenEndpointFilter

从而允许通过表单参数进行身份验证。