鉴权中心之oauth2 -PostMan请求Oauth2.0刷新Token报错401 Unauthorized和Invalid_client Bad Client Credentials的解决方案

关于这个问题，在网上找了很多，但是都没有解决我的问题。

 

首先，刷新Token调用的接口是/Oauth/Token，其中参数有

Grant_type=Refresh_token

Refresh_token=你的Refresh Token

这两个参数没有问题，但一直困扰我的是到底需不需要Client_id和Client_secret这两个参数。网上有的说要，有的没有又可以得出正常结果。

从结论开始说吧，Client_id和Client_secret这两个参数需要！！

如果不带这两个参数，返回的结果就是

 

但是用Postman直接带上这两个参数，则会返回Invalid_client Bad Client Credentials的错

 

 

这是为什么呢？经过我不断的尝试，发现不能直接这样加这两个参数。必须通过Authorization来加。选择Type为Basic Auth，Username为Client_id，Password为Client_secret，如下：

 

这样就可以得到正确的结果了