Spring Security集成LinkedIn登录提示client_secret缺失的解决求助

针对你遇到的invalid_request A required parameter "client_secret" is missing错误，即使已在配置中指定client-secret，可按以下步骤排查解决：

• 检查配置加载优先级
  Spring Boot会优先加载环境变量、系统属性、启动参数中的配置，覆盖application.properties内容。确认是否存在SPRING_SECURITY_OAUTH2_CLIENT_REGISTRATION_LINKEDIN_CLIENT_SECRET环境变量，或IDE运行配置、启动命令中是否传入该参数且值为空/错误。

• 调整客户端认证方式
  LinkedIn的Token端点对客户端认证方式有特定要求，尝试将spring.security.oauth2.client.registration.linkedin.client-authentication-method的值从post改为client_secret_basic。部分场景下post方式可能导致参数未正确传递到LinkedIn服务器。

• 校验配置属性拼写与格式
  再次确认client-secret的拼写为横杠分隔（properties文件必须用client-secret，而非驼峰式clientSecret），同时检查配置值是否存在多余空格、换行符等格式问题。

• 开启调试日志追踪请求
  在application.properties中添加日志配置：

  logging.level.org.springframework.security=DEBUG
  logging.level.org.springframework.web=DEBUG
  

  重启应用后触发登录流程，查看日志中请求https://www.linkedin.com/oauth/v2/accessToken时的参数，确认client_secret是否被正确携带，以及参数值是否匹配LinkedIn应用的密钥。

• 核对LinkedIn应用配置
  重新登录LinkedIn开发者平台，进入应用详情页复制Client Secret，与配置文件中的值逐字符对比，确保没有复制错误（比如末尾多空格、字符遗漏）。即使重新创建了应用，也可能存在复制时的人为失误。

• 检查Spring版本兼容性
  若使用较旧版本的Spring Boot/Spring Security，可能存在OAuth2客户端的已知bug。尝试升级到对应分支的最新稳定版本（如Spring Boot 2.7.x或3.x最新版）后再测试登录功能。

内容的提问来源于stack exchange，提问作者Ruslan Dyakov