Spring Security OAuth2.0申请令牌访问/oauth/token时候报401 authentication is required

最新推荐文章于 2025-06-07 14:24:54 发布

跟攀博学Java编程

最新推荐文章于 2025-06-07 14:24:54 发布

阅读量6.6k

点赞数 3

CC 4.0 BY-SA版权

本文链接：https://blog.csdn.net/weixin_44062339/article/details/102494070

认证授权专栏收录该内容

13 篇文章

订阅专栏

本文解决在使用Spring Security OAuth2.0的密码模式认证时，访问/oauth/token断点申请令牌出现401authenticationisrequired错误的问题。通过在认证服务配置类中配置allowFormAuthenticationForClients，使表单认证生效。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

问题出处

在访问Spring Security OAuth2.0提供的/oauth/token断点申请令牌报401 authentication is required错误。
具体场景如下：
1、使用OAuth2.0的密码模式认证
2、问题图片如下：
在这里插入图片描述

解决问题

在/oauth/token 的请求中我们指定了client_id和client_secret，所以会走ClientCredentialsTokenEndpointFilter，此时需要我们配置支持allowFormAuthenticationForClients。
在认证服务配置类中进行配置：

@Configuration
@EnableAuthorizationServer
public class AuthorizationServer extends AuthorizationServerConfigurerAdapter {
...
...
    @Override
    public void configure(AuthorizationServerSecurityConfigurer security){
        security
                .tokenKeyAccess("permitAll()")                    //oauth/token_key是公开
                .checkTokenAccess("permitAll()")                  //oauth/check_token公开
                .allowFormAuthenticationForClients()				//表单认证（申请令牌）
        ;
    }

}

重启认证服务，再次测试，一切正常了
在这里插入图片描述
如果解决了你的问题就请点个赞。