字符串OAUTH2资源所有者密码Flow-username和client-id已交换

Question

我尝试按照spring sparklr2示例设置OAUTH2服务器。我将其修改为使用数据库UserDetailsService。当我尝试使用curl交换带有密码的令牌时，如下所示：

curl -X POST -d "client_id=client1&client_secret=123456&grant_type=password&username=user1&password=abc" http://mymachine:8080/oauth/token

它在加载用户findByUsername（）时失败，当我查看代码时，它使用client-id（在我的例子中是'client1')作为用户名。调用堆栈为：DaoAuthenticationProvider.RetrieveUser（String,UsernamePasswordAuthenticationToken）行：101
DaoAuthenticationProvider（AbstractUserDetailsAuthenticationProvider）.Authenticate（Authentication）行：132 ProviderManager.Authenticate（Authentication）行：156
ClientCredentialsTokenEndpointFilter.AttretAuthentication（HttpServletRequest,HttpServletResponse）行：109

我在sparklr2上试过卷曲，

curl -X POST -d "client_id=my-trusted-client&grant_type=password&username=marissa&password=koala" http://mymachine:8080/sparklr2/oauth/token

同样，'my-trusted-client'作为用户名传递。但我还不明白为什么它能正确地为sparklr2返回令牌。

Answer 1

通过将spring-security-oauth2版本从1.9.5.release更改为1.1.0.build-snapshot来解决。