Spring Cloud OAuth2中访问/oauth/token报invalid_client问题的解决

最新推荐文章于 2025-03-19 08:56:04 发布

CodingPioneer

最新推荐文章于 2025-03-19 08:56:04 发布

阅读量1.4w

点赞数 3

分类专栏： spring cloud 微服务

本文链接：https://blog.csdn.net/zlbdmm/article/details/112719951

版权

SpringCloud OAuth2 invalid_client BCryptPasswordEncoder 密码加密

关键词由CSDN通过智能技术生成

微服务同时被 2 个专栏收录

40 篇文章

订阅专栏

spring cloud

35 篇文章

订阅专栏

在搭建SpringCloudOAuth2项目时遇到访问/oauth/token返回invalid_client错误的问题。问题源于AuthorizationServerConfigurerAdapter配置中client的secret未使用加密。解决方案是引入PasswordEncoder，使用BCryptPasswordEncoder对密码进行加密处理。在WebSecurityConfigurerAdapter中定义并注入PasswordEncoder，然后在配置client时使用encoder.encode()方法加密secret。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

Spring Cloud OAuth2中访问/oauth/token报invalid_client问题的解决

问题分析
问题解决

问题分析

初建Spring Cloud OAuth2项目中访问获取access_token票证的端点/oauth/token时报invalid_client错误，postman中错误信息如下：

{
    "error": "invalid_client",
    "error_description": "Bad client credentials"
}

如下图：
在这里插入图片描述
Java后台警告如下：

2021-01-16 18:14:53.482  WARN 11764 --- [nio-5002-exec-2] o.s.s.c.bcrypt.BCryptPasswordEncoder     : Encoded password does not look like BCrypt

导致以上问题的原因是在最新Spring Cloud Security OAuth2中，在AuthorizationServerConfigurerAdapters实现类中定义client设置secret时必须要使用密码加密，而不能直接使用明文密码。

问题解决

关键代码
把以下代码

package com.wongoing.oauth2.config;
@Configuration
@EnableAuthorizationServer
public class OAuth2ServerConfig extends AuthorizationServerConfigurerAdapter {
	
	@Override
	public void configure(ClientDetailsServiceConfigurer clients) throws Exception {		
		clients.inMemory().withClient("client_1").secret("123456")
			.authorizedGrantTypes("password")
			.scopes("all");
	}
}

改为如下的代码方式

package com.wongoing.oauth2.config;
@Configuration
@EnableAuthorizationServer
public class OAuth2ServerConfig extends AuthorizationServerConfigurerAdapter {
	@Autowired
	private PasswordEncoder passwordEncoder;
	
	@Override
	public void configure(ClientDetailsServiceConfigurer clients) throws Exception {		
		clients.inMemory().withClient("client_1").secret(this.passwordEncoder.encode("123456"))
			.authorizedGrantTypes("password")
			.scopes("all");
	}
}

在WebSecurityConfigurerAdapter实现类中定义PasswordEncoder。

package com.wongoing.oauth2.config;

import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;
import org.springframework.security.authentication.AuthenticationManager;
import org.springframework.security.config.annotation.web.configuration.EnableWebSecurity;
import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter;
import org.springframework.security.crypto.bcrypt.BCryptPasswordEncoder;
import org.springframework.security.crypto.password.PasswordEncoder;

@Configuration
@EnableWebSecurity
public class WebSecurityConfig extends WebSecurityConfigurerAdapter {

	@Bean
	public PasswordEncoder passwordEncoder() {
		return new BCryptPasswordEncoder();
	}
}