刷新令牌返回无效的授权类型

Question

我正在尝试刷新从wso2 identity server获得的访问令牌(基于https://docs.wso2.com/display/IS510/Refresh令牌授权)；服务器返回无效的授权类型响应

{
  "error": "invalid_grant",
  "error_description": "Provided Authorization Grant is invalid"
}

访问令牌是使用openid范围的“授权代码”授权类型获得的。

我已经打开了服务器上的日志记录；然而，我无法确定无效授权类型响应的原因。如何让WSO2 Identity Server使用刷新令牌刷新我的访问令牌？

来自服务器的日志：

TID：[-1234][][2016-03-14 09:20:11,241]DEBUG{org.wso2.carbon.identity.oauth2.OAuth2Service}-接收到客户端ID CHao 3ZYUVY6tRX4jJ82yzh4NVpka的访问令牌html" target="_blank">请求，用户ID为空，范围：[openid]和授予类型：refresh_token

TID:[-1234][][2016-03-14 09:20:11241]DEBUG｛org.wso2.carbon.identity.oauth2.token.handlers.clientauth.AbstractClientAuthHandler｝-可以使用客户端ID和Secret进行身份验证。客户端ID:CHao3ZYUVY6tRX4jJ82yzh4NVpka TID:[-1234][][2016-03-14 09:20:11241]DEBUG｛org.wso2.carbon.identity.oauth2.token.handlers.clientauth.AbstractClientAuthHandler｝-授权类型：refresh_token严格的客户端验证设置为：null

TID:[-1234][][2016-03-14 09:20:11，242]DEBUG { org . WSO 2 . carbon . identity . oauth 2 . util . oauth 2 util }-从数据库中提取客户端凭据。TID:[-1234][][2016-03-14 09:20:11，242]DEBUG { org . WSO 2 . carbon . IDentity . oauth 2 . util . oauth 2 util }-成功认证客户端id为:CHao3ZYUVY6tRX4jJ82yzh4NVpka的客户端

TID：[-1234][][2016-03-14 09:20:11,243]DEBUG{org.wso2.carbon.identity.oauth2.util.OAuth2Util}-客户端凭据已添加到客户端ID的缓存中：CHao 3ZYUVY6tRX4jJ82yzh4NVpka

TID：[-1234][][2016-03-14 09:20:11,245]DEBUG{org.wso2.carbon.identity.oauth2.token.handlers.grant.为客户端提供的刷新令牌无效，客户端ID为：CHao 3ZYUVY6tRX4jJ82yzh4NVpka

TID:[-1234][][2016-03-14 09:20:11，245]DEBUG { org . WSO 2 . carbon . identity . oauth 2 . token . accesstokenissuer }-客户端Id:Chao 3 zyu vy 6 Trx 4 jj 82 yzh 4 nvpka提供的授权无效

TID： [-1234] [] [2016-03-14 09：20：11，246] 调试 {org.wso2.carbon.identity.oauth2.token.AccessTokenIssuer} - OAuth-Error-Code=invalid_grant client-id=CHao3ZYUVY6tRX4jJ82yzh4NVpka grant-type=refresh_token scope=openid

Answer 1

这个问题很古老……希望它能在这么长时间后帮助到其他人；）。我也有同样的问题。然而，我通过指定确切的刷新标记来解决这个问题。值得注意的是，refresh_token与访问令牌refresh_token，请使用curl命令获取它。

curl -k -d "grant_type=password&username=<username>&password=<password>" -H "Authorization: Basic SVpzSWk2SERiQjVlOFZLZFpBblVpX2ZaM2Y4YTpHbTBiSjZvV1Y4ZkM1T1FMTGxDNmpzbEFDVzhh" -H "Content-Type: application/x-www-form-urlencoded" https://localhost:8243/token

响应会是这样的:< code>{ "scope": "default "，" token_type": "Bearer "，" expires_in": 2604，" refresh _ token ":" 7d6e 9047d 44 a 84 E6 BAE 7e 80 e 3996182d "，" access _ token ":" 4255 a 34923 EB 464 b 6 DC 2983 ACF eff 4d 8 " }

然后使用refresh_token在您的更新令牌curl调用。关于第一个curl请求的更多详细信息在这里和平出来。V.