OpenApi使用Azure AD客户端凭据流登录失败求助

• 核对客户端凭证信息
  确认client_id和client_secret和服务端配置完全一致，注意大小写、特殊字符（比如空格、下划线）有没有输错，别复制粘贴时带了多余的空格或符号。
• 检查请求端点与参数格式
  确保请求的token端点是服务端指定的正确地址，请求方法必须用POST，参数要以application/x-www-form-urlencoded格式提交，必填参数至少包含：

  grant_type=client_credentials
  client_id=你的客户端ID
  client_secret=你的客户端密钥
  

  如果服务端要求指定权限范围，还要加上scope=xxx参数。
• 验证权限范围（Scope）
  确认你指定的scope是服务端允许该客户端使用的范围，部分API会严格校验scope，未指定或指定错误都会导致认证失败。
• 排查服务端配置限制
  确认服务端是否开启了客户端凭据流的支持，同时检查该客户端ID是否被设置了访问限制（比如IP白名单、账号禁用状态）。
• 提供具体错误提示
  把OpenAPI返回的完整错误信息（包括错误码、描述文本）贴出来，比如invalid_client、invalid_grant这类错误码能直接缩小排查范围，Swagger里可以看到完整的响应内容，别漏掉这些关键信息。
• 测试网络连通性
  确认客户端能正常访问token端点，没有被防火墙、代理拦截，可用curl命令快速测试：

  curl -X POST -d "grant_type=client_credentials&client_id=你的客户端ID&client_secret=你的客户端密钥" https://你的token端点地址
  

内容的提问来源于stack exchange，提问作者Petr Klekner