Oauth2请求json格式

Question

我正在尝试根据 Oauth2 标准实施多个工作流程。 我已经看到，在不同的 RFC 中，建议的请求格式（也是唯一提到的）是application/x-www-form-urlencoded。由于我的整个应用程序都依赖于 application/json 请求格式，我想知道 Oauth2 标准的 application/x-www-form-urlencoded 格式是强制性的还是只是一个建议。

Answer 1

根据标准文档，对于发送到令牌端点的授权消息，这是强制性的。大多数消息的标准格式是 POST 形式的 url 编码的请求正文和 JSON 编码的响应正文。

RFC6749 主文档中多次提到 application/x-www-form-urlencoded 消息格式。发送 JSON 请求正文将导致 400 错误。