OAuth2RestTemplate身份验证问题获取访问被拒绝

Question

通过使用以下curl命令，我能够访问令牌并获得以下响应curl用户名：password@machinename：11002/appName/oauth/token-d grant\u type=password-d username=loginFormUserID-d password=loginFormUserPassword

响应：{“实体\ id”：9，“实体\类型”：“刷新\标记”：“eyJhbGciOiJSUzI1NiJ9”，“范围”：“登录”、“到期日”：3599，“实体名称”：“名称”、“访问令牌”：“eyJhbGciOiJSUzI1NiJ9.ey”、“令牌类型”：“持有人”}

如果我将使用SpringOAuth2RestTem板我得到访问拒绝，这是我的代码详细信息

    ResourceOwnerPasswordAccessTokenProvider provider = new ResourceOwnerPasswordAccessTokenProvider();
    ResourceOwnerPasswordResourceDetails resource = new ResourceOwnerPasswordResourceDetails();
    resource.setClientAuthenticationScheme(AuthenticationScheme.form);
    resource.setAccessTokenUri("http://machinename:11002/appName/oauth/token");
    resource.setClientId("loginFormUserID");
    resource.setClientSecret("loginFormUserPassword");
    resource.setGrantType("password");
    resource.setUsername("username");
    resource.setPassword("password");
    OAuth2AccessToken accessToken = provider.obtainAccessToken(resource, new DefaultAccessTokenRequest());
    OAuth2RestTemplate restTemplateQ     = new OAuth2RestTemplate(resource, new DefaultOAuth2ClientContext(accessToken));
    System.out.println( restTemplateQ.getAccessToken());

线程“main”error=“访问被拒绝”，error\u description=“请求访问令牌时出错”中出现异常在org。springframework。安全oauth2。客户代币OAuth2AccessTokenSupport。retrieveToken（OAuth2AccessTokenSupport.java:145）位于org。springframework。安全oauth2。客户代币授予暗语ResourceOwnerPasswordAccessTokenProvider。在com上获取AccessToken（ResourceOwnerPasswordAccessTokenProvider.java:47）。科帕特。g1。卖者中间件。客户重新模板测试。main（restemplatetest.java:55）由：org引起。springframework。网状物客户HttpClientErrorException:401在组织中未经授权。springframework。网状物客户DefaultResponseErrorHandler。org上的handleError（DefaultResponseErrorHandler.java:91）。springframework。安全oauth2。客户代币OAuth2AccessTokenSupport$AccessTokenErrorHandler。handleError（OAuth2AccessTokenSupport.java:244）位于org。springframework。网状物客户RestTemplate。HandlerResponse（RestTemplate.java:641）位于org。springframework。网状物客户RestTemplate。doExecute（RestTemplate.java:597）位于org。springframework。网状物客户RestTemplate。在org上执行（restemplate.java:565）。springframework。安全oauth2。客户代币OAuth2AccessTokenSupport。retrieveToken（OAuth2AccessTokenSupport.java:137）。。。还有两个

Answer 1

您需要删除resource.setClientAuthentiation计划（AuthentiationScheme.form）；正确的形式是AuthentiationScheme.header

类ResourceOwnerPasswordResource详细信息扩展BaseOAuth2ProtectedResource详细信息，如果您看到这个类的值是身份验证Scheme.header

谢啦