"手动获取 oAuth 令牌以进行社交登录"

Question

我正在尝试为社交登录手动获取oAuth token<\/code> ，以便我可以在我的应用程序后端测试一些功能 - 即通过模拟通过安全社交登录 (SSL) 登录的用户来调用一些 REST API。 这涉及调用<oAuth tenant url>\/api\/v2\/userinfo<\/code> 。 我开始查看授权代码流程<\/a>，但这需要一个\/authorize<\/code>调用来重定向而不是返回一个access_code<\/code> （例如）。

所以我认为原生社交文档的令牌交换<\/a>将是如何做到这一点的，但我不确定一些参数。

curl --request POST
--url 'https:\/\/YOUR_DOMAIN\/oauth\/token'
--header '内容类型：应用程序\/x-www-form-urlencoded'
--data 'grant_type=urn:ietf:params:oauth:grant-type:token-exchange&subject_token=SUBJECT_TOKEN&subject_token_type=SUBJECT_TOKEN_TYPE&client_id=YOUR_CLIENT_ID&audience=API_IDENTIFIER&scope=SCOPE' }'

subject_token：外部颁发的身份工件，代表用户。 subject_token_type：表示 subject_token 类型的标识符。 当前支持的原生社交值是： http<\/a> :\/\/auth0.com\/oauth\/token-type\/apple-authz-code。

我认为subject_token<\/code>可能是资源中的user_id<\/code> ，例如google-oauth2|122013643367342457857<\/code>但我完全不确定subject_token_type<\/code>应该是什么。 该应用程序（在oAuth<\/code>中）是一个“单页应用程序”。