Ruby实现OAuth2 client_credentials流无redirect_uri解决方案

client_credentials 属于服务端间的无用户授权流，本身设计上不需要 redirect_uri，你碰到的参数要求是调用了适配授权码模式的接口导致的，用 oauth2 gem 专门封装的对应方法即可实现，步骤如下：

1. 安装依赖 #

Gemfile 中添加配置后执行 bundle install，或者直接通过 gem 命令安装：

# Gemfile
gem 'oauth2'

gem install oauth2

2. 核心实现代码 #

require 'oauth2'

# 固定配置
CLIENT_ID = 'this-is-a-token-id'
CLIENT_SECRET = 'this-is-a-secret-id'
SCOPE = 'such-a-good-scope'
AUTH_SITE = 'https://awesome-page.com'

# 初始化客户端，redirect_uri 填任意占位值即可，client_credentials 流不会实际用到该参数
oauth_client = OAuth2::Client.new(
  CLIENT_ID,
  CLIENT_SECRET,
  site: AUTH_SITE,
  token_url: '/oauth/token',
  redirect_uri: 'http://127.0.0.1/placeholder'
)

# 获取 access token
# 该方法会自动提交 grant_type=client_credentials 及其他必填参数，无需手动构造POST请求
access_token = oauth_client.client_credentials.get_token(scope: SCOPE)

# 携带token请求受保护资源
resource_resp = access_token.get('/api/your/target/resource')
# 直接获取解析后的JSON响应
puts resource_resp.parsed

注意事项 #

• 标准 client_credentials 流默认不返回 refresh_token：因为你持有客户端ID和密钥，token过期后直接重新调用get_token拿新token即可，不需要单独实现刷新逻辑。如果你的授权服务特殊支持该模式下的refresh_token，直接调用access_token.refresh!即可自动完成刷新，无需手写HTTP请求。
• 你贴的示例代码混入了其他语言的语法写法，Ruby不需要提前声明变量类型，直接赋值即可。不需要手动构造HTTP请求发token申请：gem已经处理了参数格式、签名、错误解析等逻辑，手动写很容易出现参数格式错误（比如把表单参数传成JSON格式导致授权服务识别失败）。
• 如果碰到redirect_uri相关报错，确认你调用的是client.client_credentials.get_token方法，不要直接调用通用的auth_code.get_token这类面向其他授权流的方法，初始化时填的redirect_uri只是为了通过gem的参数校验，不会实际发起跳转请求。

内容的提问来源于stack exchange，提问作者Martin Serdült