OAuth2授权码模式接口规范

最新推荐文章于 2025-04-16 20:28:35 发布

陆家嘴巨饿

最新推荐文章于 2025-04-16 20:28:35 发布

阅读量1.3k

点赞数

文章标签： java html 前端

本文链接：https://blog.youkuaiyun.com/weixin_45795312/article/details/125644909

版权

本文详细介绍了OAuth2授权码模式的接口规范，包括获取授权码、获取token和获取用户信息的步骤。请求路径分别为/oauth/authorize、/oauth/token和/oauth/userinfo，涉及浏览器302跳转、POST请求及GET请求，请求参数包含response_type、client_id、redirect_uri、scope、grant_type、code等，响应内容遵循应用JSON格式。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

OAuth2授权码模式接口规范

获取授权码

请求路径:/oauth/authorize
请求方法:浏览器302跳转
请求参数:response_type=code，client_id={client_id}，redirect_uri={redirect_uri}，scope={scope}
响应方法:浏览器302跳转响应参数:code={code}

获取token

请求路径:/oauth/token请求方法:POST
请求Content-Type:application/x-www-form-urlencoded
请求header: Authorization:Basic {base64Encoder(client_id+client_secret)}
请求参数: grant_type=authorization_code，code={code}, redirect_uri={redirect_uri}
响应Content-Type: application/json;charset=UTF-8
响应参数:

{
    "access_token":"",
    "expires_in":60,
    "refresh_token":"",
    "token_type":"bearer",
    "scope":""
}

获取用户信息

请求路径:/oauth/userinfo
请求方法:GET
请求header: Authorization:Bearer {accessToken}
响应Content-Type: application/json;charset=UTF-8
响应参数:

{
    "sub":"e73c6e2e-4bf0-4854-80b4-93ffb0d4f244",
    "nickname":"张san",
    "name":"张san",
    "given_name":"san",
    "family_name":"张",
    "role_id":[
        1,
        2,
        3,
        4
    ],
    "email":"zhangsan@hengshi.com"
}