Office 365 客户端凭据中的错误回调授予 OAuth2 流
我正在玩这里描述的客户端凭据授予流https://msdn.microsoft.com/en-us/office/office365/howto/building-service-apps-in-office-365
这是我最初的授权申请:https://login.microsoftonline.com/common/oauth2/authorize?nonce = c43a 377 e-8b 75-4c 7f-9 fab-300 f1 DBC 76 C5
根据文档，我期望收到一个主体中带有令牌的POST回调。但是我实际上收到的GET回调是这样的:http://localhost:6543/callback/office 365 # code = XXXXX
我实际上更喜欢GET而不是POST，但是在URL中有一个散列唱#而不是问号？，所以参数实际上不是GET参数。
我能做些什么来接收有效的回调吗？
共有1个答案
根据规范，OAuth2 支持不同的响应模式。添加 response_mode=query 可以解决这个问题。这意味着 MS 授权endpoint默认使用 response_mode=fragment，文档中未明确描述。
-
我开发Spring Cloud（使用Netflix OSS堆栈）微服务架构已经有一段时间了。正如您所料，我已经将授权服务器分离为一个独立的微服务。我的前端应用程序使用“密码”授权类型用于用户登录目的。但是，对于从前端服务到其他后端服务的rest调用，我使用的是“Client-Credentials”授权类型。客户机凭据授予类型也在其他后端服务中使用。通过这样做，我无法确定谁是请求的实际调用者（当前
-
我可以使用，其中一个keycloak客户机与另一个keycloak客户机通信。然而，只有当我登录到第一个keycloak客户机时，它才起作用，即它向keycloak服务器发送客户机ID、客户机机密、用户名和密码。如果我没有在第一个客户机上使用用户和密码进行身份验证，我会得到“无法设置授权头，因为没有身份验证原则”。但是我已经将keycloak配置为对第一个客户机使用服务帐户（客户机凭据授权），因此
-
我想使用Spring Security的资源服务器和我的组件中包含的授权服务器来保护我的应用程序。所需的流包括仅使用客户端凭据授予类型并将client_id与client_secret一起传递为bas64标头，在命中终结点后，应该返回令牌以用于进一步的请求。我还包括grant_type：请求参数中的客户端凭据 目前我收到错误：。奇怪的是，尽管我进行了配置，Spring仍然会生成控制台日志中可以看到
-
我的应用程序中出现“未授权”错误。我使用的是Spring Security和oauth2。我的客户端和用户存储在数据库中。当我开始使用数据库中的客户端时，PostMan中出现了错误401。客户端正在保存到数据库中，但当我想从localhost:8080/oauth/token获取令牌访问时，仍然出现错误。以下是我的来源： 授权服务器配置： public class AuthorizationSer
-
直截了当的问题，希望有一个直截了当的答案。我试图使用request通过Node.js实现客户端凭证流。这是我的代码 无论我做什么，响应体总是 我尝试过使用 curl 提出请求，结果相同。 这意味着这是凭据的问题。我肯定为我的应用程序使用了正确的客户端ID和客户端秘密，这让我相信是编码导致了问题。 我的编码正确吗？如果是这样，还有什么原因呢？
-
顺便说一句，这些微服务只会通过中间件层互相交谈，我的意思是不需要用户凭据来允许授权（用户登录过程如Facebook）。 我在Internet上寻找了一些示例，展示了如何创建一个授权和资源服务器来管理这种通信。然而，我只是找到了一些例子，解释了如何使用用户凭据（三条腿）来实现它。 有没有人有在Spring Boot和Oauth2中如何做的样例？如果有可能提供更多关于所用范围的详细信息，令牌交换将不胜