春OAuth2トークンエンドポイントのHTTP基本認証を無効にする

Question

私はSpring OAuth2から始めています。これまでのところ、私は設定を使ってアプリケーションを保護しました。しかし、問題があります。クライアントはHTTP基本認証をサポートしていません。

/oauth/tokenエンドポイントでHTTP Basic Authを無効にする方法はありますか？ JSON本体またはリクエストヘッダーにclient_idとclient_secretを送信したいと思います。私は働きたい

カール例：

curl -X POST -H "Content-Type: application/json" -d '{ 
"username": "user", 
"password": "pass", 
"grant_type": "password", 
"client_id": "test-client-id", 
"client_secret": "test-client-secret" 
}' "http://localhost:9999/api/oauth/token" 

OR

curl -X POST -H "Content-Type: application/json" -H "X-Client-ID: test-client-id" -H "X-Client-Secret: test-client-secret" -d '{ 
"username": "user", 
"password": "pass", 
"grant_type": "password" 
}' "http://localhost:9999/api/oauth/token" 

Answer 1

私は最終的にそれを把握します。 HTTP Basich Authを無効にする方法は、クライアントのフォーム認証を有効にすることです。これらの行を設定に追加するだけです。

curl -X POST -H "Content-Type: application/x-www-form-urlencoded" -d 'username=user_username&password=user_password&grant_type=password&client_id=your_trusted_client_id&client_secret=your_trusted_client_secret' "http://localhost:8080/oauth/token" 

をしかし、まだ残っているContentTypeをアプリケーション/ JSONの問題が残っている：

@Configuration 
@EnableAuthorizationServer 
protected static class OAuth2Config extends AuthorizationServerConfigurerAdapter { 
    @Override 
    public void configure(AuthorizationServerSecurityConfigurer oauthServer) throws Exception { 
    oauthServer.allowFormAuthenticationForClients(); 
    } 
} 

今、あなたは、このようにTokenEndpointすることに成功し、要求を送信することができます。誰にでもこれに対する解決策がありますか？