SpringBoot授权服务器Postman配置OAuth2.0遇403及路径NotFound问题

• 环境端口配置：
  • 授权服务器：9000
  • 客户端网关：8000
  • 业务服务：8081
• 正常行为：通过浏览器访问网关后的业务服务时，授权服务器可正常跳转至默认登录页，完成认证后能正常调用服务接口
• 异常行为：
  1. Postman中使用OAuth2.0授权配置时，虽能成功生成认证Token，但携带该Token请求业务接口始终返回403 Forbidden，直接使用Bearer认证方式也无法解决
  2. 后续在Postman中发起授权请求时，出现/oauth2/authorize路径NotFound错误

针对403 Forbidden问题 #

• 核对Token权限范围：确认Postman获取Token时请求的scope参数和浏览器认证时的完全一致，业务服务可能对接口有特定scope校验，Token缺少对应权限会触发403
• 验证Token有效性：调用授权服务器的/oauth2/introspect端点（若已开启），校验Token的active状态、所属client_id、过期时间exp，确保Token未失效且属于正确的客户端
• 检查CORS配置：Postman发起请求会携带Origin头，若网关或业务服务未配置允许该Origin（或通配符），可能触发跨域权限拦截返回403
• 排查安全过滤器逻辑：查看安全过滤器代码片段，确认是否对请求头（如User-Agent、Referer）做了来源限制，浏览器与Postman的请求头差异可能导致过滤器拦截请求

针对/oauth2/authorize NotFound问题 #

• 确认授权服务器端点暴露：检查授权服务器配置类，确保/oauth2/authorize端点已正确注册且未被安全规则拦截
• 校验回调地址一致性：Postman中配置的Callback URL必须与授权服务器注册的客户端redirect_uri完全匹配（包括协议、域名、端口、路径），不一致会导致授权流程跳转异常触发404
• 检查路由覆盖情况：确认授权服务器的Web路由配置中，没有自定义路由规则覆盖了/oauth2/authorize端点

内容的提问来源于stack exchange，提问作者kritagya