如何简便实现OAuth2.0 API调用 无需表单输入凭据完成自动化测试

你的需求完全可以实现，不需要人工手动填写表单凭据，可选方案根据对方OAuth2.0服务支持的授权流区分如下：

方案1：密码授权流（优先选择，最适配现有自动化测试逻辑） #

该授权流是专门为受信任的客户端提供的非交互式授权方式，完全适配你之前使用basic auth的测试逻辑，仅需要1次API调用即可拿到token，无任何人工操作步骤。
你可以要求服务方为你的测试客户端开启密码授权流权限，拿到对应client_id、client_secret（如无配置可不传）后，直接发送请求即可，调用示例如下：

curl --location --request POST 'https://你的OAuth服务地址/token' \
--header 'Content-Type: application/x-www-form-urlencoded' \
--data-urlencode 'grant_type=password' \
--data-urlencode 'client_id=申请到的client_id' \
--data-urlencode 'client_secret=申请到的client_secret（无则省略）' \
--data-urlencode 'username=测试账号用户名' \
--data-urlencode 'password=测试账号密码' \
--data-urlencode 'scope=需要访问的API权限范围'

接口返回值会直接包含access_token，后续API请求在请求头中添加Authorization: Bearer <access_token>即可完成认证。

方案2：客户端凭证流（不需要绑定用户权限时可选） #

如果你的自动化测试用例不需要绑定特定用户的权限，仅需要服务级别的访问授权，可以要求服务方开启客户端凭证流，该流无需传递用户名密码，仅用客户端凭证即可获取token：

curl --location --request POST 'https://你的OAuth服务地址/token' \
--header 'Content-Type: application/x-www-form-urlencoded' \
--data-urlencode 'grant_type=client_credentials' \
--data-urlencode 'client_id=申请到的client_id' \
--data-urlencode 'client_secret=申请到的client_secret' \
--data-urlencode 'scope=需要访问的API权限范围'

方案3：强制使用授权码流的处理方案 #

如果服务方不允许开启上述两种非交互式流，只能使用当前的授权码流，也无需人工操作：

• 你提到的challenge_code是PKCE校验机制的参数，本身由客户端自动生成，不需要服务端提供，所有支持OAuth2.0的HTTP客户端都会自动生成并处理该值，无需手动配置。
• 可以用Selenium、Playwright等自动化工具模拟浏览器操作：自动打开授权登录页面，填入测试账号的用户名密码提交，抓取重定向返回的授权码（auth code），再用授权码调用token接口换取access_token，全程无人工干预。

你当前接触的授权码流本身就是为浏览器端交互式场景设计的，默认需要用户手动填写信息，适配自动化测试场景优先选择前两种非交互式流，改造成本最低。

内容的提问来源于stack exchange，提问作者user123y4898