oauth/token获取token怎么校验token是否有效

要校验一个 OAuth 2.0 的 token 是否有效，你可以使用 token introspection endpoint 来进行验证。这个 endpoint 是由授权服务器提供的，它允许你通过发送 token 来获取有关该 token 的信息。

下面是一个示例的 token 校验过程：

1. 构建一个 HTTP 请求，使用 POST 方法发送到 token introspection endpoint。
2. 在请求的 body 中，包含以下参数：
- `token`：要校验的 access token。
- `client_id` 和 `client_secret`：用于进行身份验证的客户端凭据。
- `scope`：可选参数，用于指定请求的范围。

示例请求体：

   token=YOUR_ACCESS_TOKEN&client_id=YOUR_CLIENT_ID&client_secret=YOUR_CLIENT_SECRET&scope=optional_scope

3. 发送请求并等待响应。
4. 根据响应中的信息来判断 token 的有效性。响应可能包含以下字段：
- `active`：表示 token 是否有效的布尔值。
- `exp`：token 的过期时间戳。
- `scope`：token 授权的范围。
- 其他自定义字段，具体取决于授权服务器的实现。

请注意，不同的授权服务器可能有不同的实现方式和 endpoint 地址，因此请根据你实际使用的授权服务器进行相应的调整。