如何在放心中使用oauth 2.0授权授予类型获取访问令牌

Question

我有一个具有 oauth2.0 授权授权类型身份验证的 api，其中包含以下步骤 -

1. 获取授权代码的方法，该方法在浏览器中打开需要输入凭据的表单。这将导致一系列后重定向请求，并最终在第三个后响应头中返回授权代码
2. 现在，在主体中发送了一个post请求，其中包含授权类型的授权代码，该授权代码包含客户端凭据和我们从get请求中获得的上述授权代码，并返回访问令牌

这就是邮递员的工作原理。如何使用Rest Assured实现同样的效果？

Answer 1

您需要两个处理程序

处理程序1:

• 重定向到oauth服务器。（requeter应标识授权类型列表，生成带有client_id和state的url，并将应用程序重定向到此url）
• 一旦最终用户登录并允许授予。（假设用户允许）

处理程序2:

• oauth服务器重定向回邮递员，并带有authorization_code和状态。
• 您需要配置重定向到您的服务器回调网址。
• 一旦你收到这两个
• 验证状态是否与您发送的状态相同，如果是，请继续。
• 将authorization_code、cleint_secret client_id发送回服务器以接收access_token和refresh_token
• 使用access_token访问数据。
• 使用refresh_token获取新access_token。