oauth-2.0 - 如何用刷新令牌交换访问令牌。

Question

我正在尝试将 Access token 交换为 refresh token 。我正在发送客户端 ID、秘密、授权类型、标头中的范围、URL 查询参数并作为 Json 发布在正文中，但我收到无效客户端作为响应。你能告诉我如何用刷新令牌交换访问令牌吗？如果我必须对 thinktecture OAuth 服务器进行任何更改以启用此功能，请告诉我。

Answer 1

您的请求的 Content-Type 是“application/json”，但规范 (RFC 6749) 要求令牌请求的 Content-Type 是“application/x-www-form-urlencoded”。