PostMan请求Oauth2.0刷新Token报错401 Unauthorized和Invalid_client Bad Client Credentials的解决方案

 

关于这个问题,在网上找了很多,但是都没有解决我的问题。

 

首先,刷新Token调用的接口是/Oauth/Token,其中参数有

Grant_type=Refresh_token

Refresh_token=你的Refresh Token

这两个参数没有问题,但一直困扰我的是到底需不需要Client_id和Client_secret这两个参数。网上有的说要,有的没有又可以得出正常结果。

从结论开始说吧,Client_id和Client_secret这两个参数需要!!

如果不带这两个参数,返回的结果就是

PostMan请求Oauth2.0刷新Token报错401 Unauthorized和Invalid_client Bad Client Credentials的解决方案_第1张图片

但是用Postman直接带上这两个参数,则会返回Invalid_client Bad Client Credentials的错

PostMan请求Oauth2.0刷新Token报错401 Unauthorized和Invalid_client Bad Client Credentials的解决方案_第2张图片

这是为什么呢?经过我不断的尝试,发现不能直接这样加这两个参数。必须通过Authorization来加。选择Type为Basic Auth,Username为Client_id,Password为Client_secret,如下:

PostMan请求Oauth2.0刷新Token报错401 Unauthorized和Invalid_client Bad Client Credentials的解决方案_第3张图片

这样就可以得到正确的结果了

 

PostMan请求Oauth2.0刷新Token报错401 Unauthorized和Invalid_client Bad Client Credentials的解决方案_第4张图片

【IT操作手册】带你玩转JAVA开发,每天推送问题解决方案

 

一个朋友新做的公众号,帮忙宣传一下,会不定时推送一些开发中碰到的问题的解决方法,以及会分享一些开发视频。资料等。请大家关注一下谢谢:

 

 

你可能感兴趣的:(Spring,Security,oAuth2.0)