从 Keycloak 令牌endpoint获取授权代码

Question

密钥锁留档中写到，令牌endpoint可用于在授权代码流中获取临时代码，或通过隐式流、直接授权或客户端授权获取令牌。

但是即使使用response_type=code，我也无法获得授权码:只能获得令牌。我该怎么做呢？

我的测试请求：

curl -X POST \
  http://localhost:8080/auth/realms/my-realm/protocol/openid-connect/token \
  -H 'Cache-Control: no-cache' \
  -H 'Connection: keep-alive' \
  -H 'Content-Type: application/x-www-form-urlencoded' \
  -H 'Host: localhost:8080' \
  -H 'Postman-Token: e103dff9-7b25-4f8f-886b-2af73efee561,e8f92a85-1489-4d7f-b89f-76cfe85e9c68' \
  -H 'User-Agent: PostmanRuntime/7.15.0' \
  -H 'accept-encoding: gzip, deflate' \
  -H 'cache-control: no-cache' \
  -H 'content-length: 94' \
  -d 'grant_type=password&username=login&password=pwd&client_id=my-app&response_type=code'

资料来源：https://www.keycloak.org/docs/latest/server_admin/index.html#keycloak-服务器oidc-uriendpoint

Answer 1

response_type只能在对授权终结点 （http://localhost:8080/auth/realms/my-realm/protocol/openid-connect/auth） 的授权请求中使用，在这种情况下（在令牌请求中）将被忽略。可以从授权endpoint获取授权代码，如下所示：

http://localhost:8080/auth/realms/my-realm/protocol/openid-connect/auth?client_id=my-ap

另请参阅：https://www.rfc-editor.org/rfc/rfc6749#section-4.1.1