在Spring Security中请求多个范围Oauth2版本2.0.7.RELEASE

Question

我们有一个使用spring-security-oauth2:1.0的应用程序。我试图将其更改为更新的版本，spring-security-oauth2:2.0.7.RELEASE。如果我没有指定scope或者如果我指定了单个作用域，则应用程序可以正常工作。我在申请多个范围时遇到了问题，例如read,write，这些范围曾用于以前的版本。

我要求的客户端拥有全部read,write and trust权限。

当我使用spring-security-oauth2:1.0，让我用来做像

http://localhost:8080/oauth/token?grant_type=password&client_id=ws&client_secret=secret&scope=read,write&username=user@abc.com&password=temp123

get调用如果你看到的范围参数scope=read,write令牌，通过请求这样我用获取范围为read and write的令牌。

如果我尝试做的OAuth2版本2.0.7.RELEASE（带虽然POST要求）同样的事情，我得到Invalid Scope异常，因为tokenRequest正在read,write作为一个单一的范围。我要求的客户端有read,write and trust权限，但read,write不是其中之一。

如果我scope=write或scope=read尝试它，因为read或write是客户端的范围的一部分工作正常。

如果我想请求多个范围在OAuth2 2.0.7.RELEASE，我该怎么做？

Answer 1

我找到了正确的方法来做到这一点。不要使用逗号分隔的范围，您必须使用+分隔范围。

例：read+write，write+trust

所以下面POST要求正常工作。

http://localhost:8080/oauth/token?grant_type=password&client_id=ws&client_secret=secret&scope=读+写 & username=user@abc.com &密码= temp123

我希望这会帮助别人:)