使用 client_id 而不是 refresh_token 的 OAuth2 响应

Question

我在 php 中有两个 oauth2 客户端示例，一个有效，另一个无效，它返回错误：

([error] => 未经授权的 [error_description] => 在 SecurityContext 中找不到 Authentication 对象)。

我的问题是，oauth2 服务器什么时候应该返回一个带有 client_id 的访问令牌响应，什么时候应该返回一个带有 refresh_token 的响应？

我的工作要求是：

string(130) "{"access_token":"b91f15ed-436f-470d-8d9e-bf245c5373ae","token_type":"bearer","expires_in":25209,"scope":"read","client_id":"tonr"}" 

我的不工作请求是：

string(126) "{"access_token": "eaa3c66ae1", "token_type": "bearer", "expires_in": 31536000, "refresh_token": "69f9c2cb29", "scope": "user"}"

既然它只是改变了client_id 和refresh_token，它应该什么时候出现，什么时候应该出现另一个？

Answer 1

刷新令牌由您用来获取access_token 的第三方应用程序管理。据说你不能直接请求刷新令牌。