为什么生成令牌via/oauth/token的方法已从GET更改为POST？

Question

我使用的是spring-security-oauth2-1.0.0.RELEASE.jar,并且能够通过GET方法访问/ oauth/token 来生成令牌.当我更新到spring-security-oauth2-2.0.6.RELEASE.jar时,不支持GET方法.我现在只能通过POST方法访问/ oauth/token来生成令牌.

还发现新jar中缺少"org.springframework.security.oauth2.provider.approval.TokenServicesUserApprovalHandler".任何人都可以解释原因吗？Plz帮助!Thanx提前

Answer 1

这是因为OAuth 2.0规范要求对令牌端点的请求必须使用该POST方法.请参阅https://tools.ietf.org/html/rfc6749#section-3.2,其中说:

在发出访问令牌请求时,客户端必须使用HTTP"POST"方法.