WSO2 REST API认证调用OAuth2令牌接口返回invalid_client错误排查

• 占位符未替换：确认你调用curl时已经把命令里的<base64encoded clientId:clientSecrect>占位符替换成了实际的Base64编码字符串，没有保留尖括号或者占位符文本。
• Base64编码错误：你在Authorization头中传入的Base64编码结果不符合要求，这是最常见的原因。WSO2要求编码的原始内容必须是精确的clientId:clientSecret字符串，不能包含额外的空格、换行符、前后多余字符。很多用户在使用echo命令生成Base64时没有加-n参数，导致末尾多了一个换行符，编码后服务端解码得到的客户端ID不匹配，就会抛出找不到有效OAuth客户端的错误。你可以先把生成的Base64字符串解码，验证输出是否和你实际的客户端ID、密钥拼接结果完全一致。
• 请求参数冲突：你的第二个curl请求同时在两个位置传递了客户端凭证：Authorization请求头和请求body，且body中传入的client_id、client_secret是空值。WSO2校验客户端凭证时会优先读取body中的参数，空值自然无法匹配到有效客户端。使用client_credentials授权类型时，如果你已经在请求头中传了Basic认证的凭证，就不需要再在body里重复传client_id和client_secret参数。
• 客户端凭证使用错误：你复制客户端ID、密钥时可能不小心带入了前后空格、换行符，或者混淆了WSO2应用的生产密钥和沙箱密钥。WSO2开发者门户的每个应用都独立提供生产、沙箱两套独立的客户端凭证，使用沙箱凭证请求生产环境的令牌端点，或者反过来都会触发invalid_client错误。
• 授权类型未开启：确认你创建的应用已经开启了你调用时使用的password、client_credentials授权类型，如果应用配置里没有开启对应授权类型，也会触发客户端校验失败的报错。

内容的提问来源于stack exchange，提问作者manga boy