如何在OAuth2中仅使用Client_id和Client_secret
我们正在使用OAuth2。0表示安全性。我在网上浏览了很多资源，每个人都在使用客户id、客户机密以及用户名和密码。但是我只想要client_id和client_secret，并且获得不带用户名和密码的访问令牌。
任何帮助将高度赞赏。
共有1个答案
使用oauth2客户端凭据流，而不是授权代码或隐式。看见https://stackoverflow.com/a/37595818/1098564举个例子。
-
我在php中有两个oauth2客户端的例子，一个工作，另一个不工作，它返回一个错误: （[错误]= 我的问题是，oauth2服务器应该何时返回带有client_id的访问令牌响应，以及应该何时返回带有refresh_token的响应？ 我的工作要求是： 我的不工作请求是： 既然它只是和变化，那么它什么时候应该来一个，什么时候应该来另一个？
-
null 我将client_id粘贴到OAuth2App示例中，以代替演示client_id/client_secret，但失败了。它在一张表中显示“OAuth同意屏幕”，上面有我的应用程序的名称，但当我单击“允许”时，它只说“禁止”。 我尝试过的事情都无济于事： > 我发现这个页面说在谷歌创建“其他”类型的客户端ID是不起作用的，我需要选择iOS。我尝试过“其他”和“iOS”类型，都给了我“禁止
-
我已经使用spring-security 3.2.*和javaconfig成功地启用了'/oauth/check_token'endpoint，但目前我只限于使用spring-security 3.1.4，然后才使用XML配置。'/oauth/token'endpoint正像我希望的那样工作，但我无法启用check_tokenendpoint，也找不到任何（非javaconfig）文档来解释要做什
-
问题内容： 我正在使用OAuth2.0在PHP中设计API。我的最终目标是用javascript（使用AngularJS）构建可直接访问此API的前端应用程序。我知道，传统上无法用javascript保护交易，因此直接访问API是不可行的。前端需要与服务器代码进行通信，而服务器代码又直接与API进行通信。但是，在研究OAuth2时，似乎好像是在设计User- Agent Flow来帮助解决这种情况
-
如何在android中使用webView获取oAuth2令牌？我知道如何创建一个webview并打开url以获取oAuth2令牌，但我不知道如何在获取后从webview切换回应用程序，并将oAuth2token复制到变量中，有人知道如何做到这一点或知道一个好的tut吗？p、 s.我正在尝试获取oAuth2令牌以访问google api
-
我正在尝试使用圣杯从推特上获取一些推文。twitter API现在需要通过OAuth2进行身份验证，我以前在其他框架和语言中已经使用一些插件/库非常轻松地完成了身份验证，但是我似乎无法在Grails中找到有效的实现。大多数谷歌搜索似乎都会出现与使用OAuth验证用户作为服务器相关的结果，因为我试图让Grails而不是充当客户端。 这个插件看起来很有希望，但是它的存储库似乎被破坏了，因为以下指向二进