如何在 WSO2 APIM 中实现 Oauth2 而不发送 client_secret

Question

我想获得访问令牌而不在请求中提交 Base64(client_id:client_secret)。

我只想提交client_id和用户名和密码（Password Grant Type）：publicpassoword grant type

IBM. Please quiclky skim through this likn 将其称为公共方案。我喜欢的是永远不要在访问令牌请求中发送 client_secret。下图说明了它（仍然是 IBM）。

问题在于获取访问令牌的 WSO2 APIM 请求总是包含 Base64(client_id:client_secret) 参数。我希望能够仅发送以下 cURL 以获取访问令牌

我希望能够发送以下 cURL 以获取访问令牌

Answer 1

1) 转到/carbon 并列出Service Providers。

2) 编辑您的Application 对应的相关Service Provider。

3) 打开Inbound Configuration > OAuth Configuraton。

4) 编辑 OAoth 应用程序。

5) 勾选Allow authentication without the client secret。

6) 试试上面的 curl。