在 Spring Security Oauth2 版本 2.0.7.RELEASE 中请求多个范围

Question

我们有一个使用spring-security-oauth2:1.0 的应用程序。我试图将其更改为更新的版本，spring-security-oauth2:2.0.7.RELEASE。如果我没有指定 scope 或者如果我指定了单一范围，则应用程序可以正常工作。我在请求多个作用域（如 read,write）时遇到问题，以前的版本可以使用。

我请求的客户端拥有所有read,write and trust 权限。

当我使用spring-security-oauth2:1.0 时，为了获取令牌，我曾经使用 get 调用类似

http://localhost:8080/oauth/token?grant_type=password&client_id=ws&client_secret=secret&scope=read,write&username=user@abc.com&password=temp123

如果您看到范围参数scope=read,write，通过这种方式请求，我曾经获得范围为read and write 的令牌。

如果我尝试使用 Oauth2 版本 2.0.7.RELEASE（尽管有 POST 请求）做同样的事情，我会得到 Invalid Scope 异常，因为 tokenRequest 将 read,write 作为单个范围。我请求的客户拥有read,write and trust 权限，但read,write 不是其中之一。

如果我尝试使用scope=write 或scope=read，它会正常工作，因为read 或write 是客户端范围的一部分。

如果我想在OAuth2 2.0.7.RELEASE 中请求多个范围，我该怎么做？

Answer 1

我找到了正确的方法。您必须使用+ 来分隔范围，而不是逗号分隔的范围。

例如：read+write，write+trust

所以下面的POST 请求运行良好。

http://localhost:8080/oauth/token?grant_type=password&client_id=ws&client_secret=secret&scope=读+写&username=user@abc.com&password=temp123

我希望它会帮助其他人:)