oauth2 oauth2/token请求资源不存在

OAuth2是一种开放标准，用于让第三方应用能够获得用户的授权访问其受保护的在线资源，而无需分享用户的凭据。当发起一个`oauth2/token`请求时，这个请求通常用于获取访问令牌（access token），这个过程通常包括客户端向授权服务器发送身份验证信息并请求授权。

如果服务器返回"资源不存在"这样的错误，说明你在以下几个方面可能存在问题：

1. **URL不正确**：确保你请求的`token` endpoint URL与实际授权服务器配置的一致，因为每个OAuth2服务都有特定的API地址。

2. **认证失败**：可能是客户端ID和/或客户端密钥（client credentials）无效，或者使用的授权码、密码凭证等与用户账户关联的身份证明有问题。

3. **授权问题**：用户可能已经撤销了对你的应用的授权，或者提供的访问范围（scope）在当前请求中不包含。

4. **资源不存在**：如果误将此错误视为资源不存在，那么可能是你试图获取的令牌已过期或已被注销。

相关问题

oauth2 + security 前端请求oauth框架自带的 /oauth/token 接口跨域

针对前端请求OAuth框架自带的/oauth/token接口跨域问题，可以使用Spring Boot的CORS（跨域资源共享）来解决。CORS是一种机制，允许浏览器在发送AJAX请求时，跨域访问其他域下的资源。通过配置CORS，可以允许前端请求/oauth/token接口跨域访问。

在后台使用Spring Cloud框架，包括Eureka、Gateway，可以配置Hystrix简单实现和跨域功能。此外，还可以使用OAuth2来实现认证和授权，使用JWT token进行身份验证。

因此，可以通过在Spring Boot中配置CORS解决前端请求OAuth框架自带的/oauth/token接口跨域问题。<span class="em">1</span><span class="em">2</span><span class="em">3</span>
#### 引用[.reference_title]
- *1* *2* [Springboot通过cors解决跨域问题（解决spring security oath2的/oauth/token跨域问题）](https://blog.csdn.net/jazz2013/article/details/116591240)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"]
- *3* [前端（ElementUI）后端（Spring Cloud Eureka、Gateway、OAuth2、JWTtoken、RSA）](https://download.csdn.net/download/qq_24296051/87646211)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"]
[ .reference_list ]

spring boot oauth2 如何自定義/oauth/token返回參數的格式

在 Spring Boot 中使用 OAuth2 时，默认情况下，访问 /oauth/token 端点会返回以下参数：

access_token: 访问令牌
token_type: 令牌类型
expires_in: 令牌过期时间
scope: 令牌范围

如果你希望自定义 /oauth/token 端点的返回格式，你可以通过实现 TokenEndpoint 类并重写 postAccessToken() 方法来实现。

这是一个示例实现：

@Component
public class CustomTokenEndpoint extends TokenEndpoint {

    @Override
    public ResponseEntity<OAuth2AccessToken> postAccessToken(Principal principal, @RequestParam Map<String, String> parameters) throws HttpRequestMethodNotSupportedException {
        // 调用父类的 postAccessToken() 方法获取 OAuth2AccessToken 对象
        ResponseEntity<OAuth2AccessToken> tokenResponse = super.postAccessToken(principal, parameters);
        // 从 OAuth2AccessToken 对象中获取访问令牌
        OAuth2AccessToken accessToken = tokenResponse.getBody();
        // 创建一个新的响应实体，并使用自定义的响应参数格式返回
        Map<String, Object> responseBody = new LinkedHashMap<>();
        responseBody.put("access_token", accessToken.getValue());
        responseBody.put("token_type", accessToken.getTokenType());
        responseBody.put("expires_in", accessToken.getExpiresIn());
        responseBody.put("scope", accessToken.getScope());
        // 将自定义的响应参数封装到新的响应实体中返回
        return new ResponseEntity<>(responseBody, HttpStatus.OK);
    }
}

在上面的代码中，我们通过调用父类的 postAccessToken() 方法获取到了 OAuth2AccessToken 对象，然后从中获取了访问令牌、令牌类型、令牌过期时间和令牌范围，并使