为什么我会获得访问令牌？ (OAuth2)

Question

我正在使用 OAuth2。由于这是一个两步验证，当我尝试提出以下请求时，它不应该给我一个错误吗？我没有指定客户端密码，但它仍在发回一个可以使用的访问令牌。

http://localhost/oauth/authorize/?response_type=token&client_id=myclientid&redirect_uri=http%3A%2F%2Flocalhost%2Fmyredirecturi.php

我知道我首先需要请求一个请求令牌，然后用它换取一个访问令牌，但是每次我提出这个请求时，我都会取回一个有效的访问令牌..？不过，如果我指定了错误的客户端 ID，我会收到一条错误消息。

Answer 1

看起来我忘了禁用允许的隐式授权类型。 :) 现在可以使用了。