SCIM Provisioning中获取Secret Token通常需要哪种Token Grant Type？

当服务提供商文档仅提及Access Token或Bearer Token，但未说明具体需要的Token Grant Type时，你可以按以下方式排查解决：

• 优先测试Authorization Code流程：这是OAuth 2.0中最通用的授权方式，适用于有用户交互的场景，安全性强，绝大多数公开API都支持该流程。
• 后端服务间调用尝试Client Credentials流程：如果是服务端到服务端的无用户交互场景，直接使用客户端ID和密钥获取Token的Client Credentials Flow是最合理的选择。
• 纯前端应用可尝试Authorization Code Flow with PKCE：替代老旧的Implicit Flow，避免Token暴露风险，现在主流前端应用都推荐这种方式。
• 挖掘文档隐含信息：仔细查看文档中的API请求示例、错误返回示例或配置说明，很多时候grant_type参数会被包含在示例代码里（比如grant_type=client_credentials）。
• 直接咨询服务商技术支持：如果自行排查无果，直接联系服务商的技术团队，明确他们要求的授权流程类型。

内容的提问来源于stack exchange，提问作者francissoria