问题: OAuth2
认证授权时因为是公司内部项目,所以我想走OAuth2
的密码模式,现在我的认证服务器配置好了,客户端请求API时因为没有认证,默认去请求认证/oauth/authorize
而不是请求令牌/oauth/token
了,另外还有一个问题,客户端请求API时如果未认证应该首先引导用户去进行登陆认证然后才能请求,然后在根据用户的用户名和密码来获取token,这个在客户端中如何实现.下面是我客户端的配置
security:
oauth2:
client:
client-id: xxxxx
client-secret: xxxxx
access-token-uri: http://xxxx/oauth/token
user-authorization-uri: http://xxxx/oauth/authorize
resource:
user-info-uri: http://xxxxx/user/me