使用令牌时 API 网关未经授权

Question

我正在尝试使用 Postman 测试 API 网关端点。

我正在尝试使用托管 UI，虽然我可以在 URL 中返回一个 access_token，但在 Authorization Bearer Token 中使用它，我只是得到 401 Unauthorized 响应。

特定端点附有正确的授权人。

我什至尝试一起删除授权者，但仍然得到 401 响应，所以我很困惑，因为这应该意味着我不需要在请求中传递任何令牌？

Answer 1

事实证明，尽管有命名约定，access_token 是使用错误的标记。我尝试了id_token 并且有效。