如何在 OAuth2 中仅使用 Client_id 和 Client_secret

Question

我们使用 OAuth2.0 来保证安全性。我在网上浏览了很多资源，每个人都在使用 client_id ，client_secret 以及用户名和密码。但我只想要 client_id 和 client_secret 并获得没有用户名和密码的访问令牌。

我们将不胜感激。

Answer 1

使用 oauth2 client_credentials 流而不是 authorization_code 或隐式。示例见https://stackoverflow.com/a/37595818/1098564。