如何在OAuth2中仅使用Client_id和Client_secret

Question

我们正在使用OAuth2.0来提高安全性。我在网上经历了很多资源，每个人都在使用client_id，client_secret以及UserName和password.But我只想要client_id和client_secret，并获取没有userName和密码的访问令牌。 / p>

任何帮助都将受到高度赞赏。

Answer 1

使用oauth2 client_credentials流而不是authorization_code或隐式。有关示例，请参阅https://stackoverflow.com/a/37595818/1098564。