在FusionAuth中，未获得响应带有授权代码授予请求的访问令牌调用的刷新令牌
一旦我点击链接并输入用户名和密码，我就会在java jersey API中的配置回调url上获得回调。
我在回拨请求中得到以下详细信息。
code - dZgq5Xd0YmAQXZ2JIzkih832iojimgLUPwT7yoH9-TY
locale - en_US
userState - AuthenticatedNotRegistered
这里我使用Scribe Java库进行OAuth身份验证
{
"access_token": "eyJhbGciOiJSUzI1NiIsInR5cCI6IkpXVCIsImtpZCI6ImRRZTA1Uk1vN19oVjZUUnpLVUQ1aXpRU2NSOCJ9.eyJhdWQiOiI5ZWNjNTRiNy02Zjc5LTQxMDUtYTIwOC1jYTYxZTYxNTdiNTgiLCJleHAiOjE1Nzc3MTg0NjgsImlhdCI6MTU3NzcxODM0OCwiaXNzIjoiYWNtZS5jb20iLCJzdWIiOiI3ZWE3OWRhZi1hZjExLTQ1MTUtODljYS1iOGFjYTFjN2I5YTEiLCJhdXRoZW50aWNhdGlvblR5cGUiOiJQQVNTV09SRCIsImVtYWlsIjoiZGhhdmFsYmhvb3Q5M0BnbWFpbC5jb20iLCJlbWFpbF92ZXJpZmllZCI6dHJ1ZSwicHJlZmVycmVkX3VzZXJuYW1lIjoiZGhhdmFsYmhvb3QifQ.eA0Xi6nEZhWaTMd-P26ESdE3NsyXNRNVBKBdBvHxvzfHgXYJiN2pf-16mY8JK-4-1g3vZF7Cwv-SkP4iZAIJCYYc3uBW8Qlcjjn9cyi7_RggBBBsErcs2acRIt-D5NpnVJfkxHwGAs9fO6a2Win98GGYyv1nzBG9OhWkyZJTy4QxzlgXNrkQIzTuzRwLkRFzKCT95pqfsOYb_MXPuAksg5q1SHIj8qtbO7EO-vMbpmiok1C-Wflbiq2X_tq17QBKbO4JAMLm9_pCZse1tqLyNP4fIh3VHTz7OdbbXvug2Tpk_yTWLVL_29XC87-91R5iXeezLjADkdi1yXMUdHioOw",
"expires_in": 119,
"token_type": "Bearer",
"userId": "7ea79daf-af11-4515-89ca-b8aca1c7b9a1"
}
共有1个答案
要获得作为授权代码授予结果的刷新令牌，您需要请求offline_access作用域。
https://fusionauth.io/docs/v1/tech/oauth/endpoints#authorization-code-grant-request
您可以修改您的请求，如下所示（为了可读性，添加了换行符）
http://localhost:9011/oauth2/authorize?
scope=offline_access
&prompt=consent
&response_type=code
&client_id=9ecc54b7-6f79-4105-a208-ca61e6157b58
&redirect_uri=http%3A%2F%2Flocalhost%3A8080%2Fipos%2Frest%2FfusionAuth%2FcallBack
-
我遇到了使用文档签名 API 的第一个障碍，需要一些帮助。 我将docusignrestapi集合导入到Postman中。我设置了iKey、iSec、encodedKeys和codeFromUrl变量。 当尝试发送'01-授权代码授予访问令牌'post API时，我每次都得到以下响应。 我尝试从Postman中删除所有内容，包括环境，并从DocuSign中删除该应用程序，然后重新开始，以便我的所有
-
我在谷歌日历API工作。 问题是当使用刷新令牌时，我得到的是“请求失败：未授权（401）”（刷新令牌是因为用户不应该每次都需要登录） 对于在用户首次授权应用程序后检索的正常访问令牌（未过期），它可以正常工作。 下面是运行时url，它只在不使用刷新的访问令牌之前工作。
-
我执行本问题中描述的步骤： Laravel的5.3护照和api路由 从api的路径来看，一切都很好，我可以注册新用户，读取他们的数据等等。 然后在AuthServiceProvider上添加此命令 护照::代币ExpireIn（碳::现在（）- 我以url{{url}}/oauth/token登录邮递员 正文：application/x-www-form-urlencoded { 授权类型：{pa
-
我想我获得了使用授权代码授予类型的OAuth2流。资源所有者登录到服务器，然后使用授权代码重定向到客户端。然后客户端使用授权代码向授权服务器查询访问令牌和刷新令牌。这就是我困惑的地方。 当访问令牌过期时，客户端应该使用授权码还是刷新令牌来获取新的访问令牌？如果您有授权代码，为什么要使用刷新令牌？ 注：我并不是在找一个回答说“刷新令牌是可选的”，因为我正在为amazon-alexa编写这个服务器，这
-
我正在创建一个小的YouTube Analytics API脚本，我一直在尝试用用户授权码交换访问令牌。 我已经设法获得了授权令牌，但是我不知道如何“向Google提交POST请求”。 我认为这是可行的： 但我不知道在条件之间放什么才能真正交换代码。当我访问该位置时 https://accounts.google.com/o/oauth2/code={代码} 我得到一个未知的URL。
-
我们正在尝试将DocuSign与我们的产品集成。 我们的场景：我们的组织有一个（合作伙伴）帐户。我们创建了一个集成密钥（ClientID）和Secret。我们希望我们的客户使用他们自己的帐户（不是我们合作伙伴帐户的子帐户（管理员-用户关系））创建信封，并生成签名URL以及我们的集成商密钥和机密。 以下步骤： 创建了一个帐户（合作伙伴帐户） 问题：是否可以将一个帐户的集成商密钥和密码与另一个帐户（两