Oauth2客户端+用户访问令牌流

Question

我正在使用Oauth2 php库。 我一直在这里和这里关注文档，这是我到目前为止的内容：

• 客户端应用程序使用客户端ID和客户端密钥向client_credential端点请求令牌
• 令牌将以基本范围返回给客户端应用
• 用户从客户端应用程序登录
• 客户端应用程序使用用户ID和用户密码向user_credential端点请求新令牌
• 客户端应用收到具有新用户范围的新令牌

一切正常。

唯一对我没有意义的是，在进行用户授权（grant_type：“密码”）时，我必须再次传递客户端ID和客户端机密，否则将无法正常工作。

{“错误”：“ invalid_client”，“错误说明”：“在标题或正文中找不到客户端凭据”}

我的理解是，自从我首先获得一个客户令牌以来，我不必再次标识该客户。 我尝试为用户auth传递令牌而不是客户端ID和客户端密码，但没有成功。 我要做什么合适的拨款类型组合？

Answer 1

一个（单个）客户端要么是public ，即它没有与之关联的client_secret ，要么是confidential即它使用client_secret来标识自己。 不能同时使用。 您可以做的是将另一个具有不同client_id客户端注册为公共客户端，这样就不必使用client_secret向授权服务器标识自己。 然后，您可以在所需流的第二部分中使用（单个）客户端应用程序中的第二个client_id 。