如何以及在哪里从oauth2授权服务器获得访问令牌？
我试图用oauth2和jwt为我的API添加安全性。所以目前我可以使用以下命令并获得访问令牌。curl客户端:secret@localhost:8080/oauth/token-d grant_type=password-d username=user-d password=password
显然，我不打算为每个用户调用它））我的问题是在哪里调用这个命令？我应该创建像“localhost:8080/user/login”这样的新服务并在代码中调用这个命令吗？（如果是，如何调用？）
谢谢
共有1个答案
grant_type=password是RFC6749(OAuth2.0授权框架）中定义的OAuth2.0流之一。具体地说，它在4.3节中有定义。但是，不建议使用该流程。这意味着您不应该调用该命令。
在典型情况下，web服务实现4.1节中定义的授权代码流。下图说明了流程。有关详细信息，请参阅“所有OAuth2.0流的图表和电影”。
-
我目前正在学习OAuth 2.0和OpenID Connect，我对授权服务器和访问令牌有疑问。规范将授权服务器定义为： 服务器在成功验证资源所有者并获得授权后向客户端发放访问令牌。 因此，据我所知，客户端将用户重定向到授权服务器，用户在授权服务器上进行身份验证，授权服务器向客户端发出访问令牌。 现在有一件事发生了，直到现在我才明白。有两种可能的方法来理解这一点，我正在努力找到正确的方法： > 授
-
我在下面设置Spring配置： 和Maven设置如下：
-
我已经实现了SpringBoot2OAuth2OAuthorization服务器。我只想使用Client_凭证来保护资源服务器，我可以从Auth Server获取访问令牌，但当我将其传递给access rest api时，资源服务器不会从授权服务器验证它，并给出无效的访问令牌错误，我正在使用postman来获取访问令牌并访问quest资源服务器。 授权服务器 授权服务器配置 授权服务器Web配置
-
对于带有PKCE的Oauth 2.1，官方示例Spring授权服务器默认返回一个access_token和id_token https://github . com/spring-projects/spring-authorization-server/tree/main/samples/default-authorization server endpoint/oauth2/token有没有可能
-
我有2个应用程序运行，一个是资源服务器，我有需要认证的信息，以查看文本。然后我有授权服务器提供令牌。现在我可以使用postman或Insomnia，添加auth_url、token_url、client_id、client_secret并获得令牌。我将令牌添加到header，并使用header向资源服务器执行get请求，它工作得很好。 我想被重定向到： 本地主机：9001/登录 我用inmemor
-
我通过spring security oauth2实现了oauth2授权服务器，并使用来存储访问令牌，然后我需要为当前访问令牌提供控制器，以便oauth2客户端获取用户信息， 如下： 但我不知道如何获取用户信息？