如何将Postman OAuth2授权标签页配置数据转换为C#等代码

步骤1：提取Postman实际发起的OAuth2请求原始数据 #

• 打开Postman控制台（左下角Console按钮，快捷键Ctrl+Alt+C），清空现有日志
• 回到Authorization标签页，点击「Get New Access Token」按钮，完成授权流程拿到令牌
• 在控制台找到刚生成的对应令牌请求（一般为POST类型，地址为你配置的Access Token URL），点击可查看完整的请求头、Form参数、响应内容
• 此时再用Postman自带的代码导出功能导出该请求的代码，即可得到完全匹配你配置的OAuth2令牌请求代码

步骤2：C#代码实现参考 #

你在Postman Authorization标签页的配置项，和OAuth2标准请求参数一一对应：

• Grant Type对应请求Form参数grant_type
• Callback URL对应redirect_uri
• Auth URL为授权阶段跳转地址，Access Token URL为换取令牌的POST请求地址
• Client ID对应client_id，Client Secret对应client_secret
• Scope对应scope，多个权限用空格分隔
• State对应state参数，用于防CSRF攻击

客户端凭据流（服务间无用户场景）示例 #

原生HttpClient实现

using System.Net.Http;
using System.Collections.Generic;
using System.Text.Json;
using System.Threading.Tasks;

public class OAuth2TokenHelper
{
    private static readonly HttpClient _httpClient = new HttpClient();
    private static readonly JsonSerializerOptions _jsonOptions = new JsonSerializerOptions { PropertyNameCaseInsensitive = true };

    public async Task<string> GetClientCredentialTokenAsync(string tokenUrl, string clientId, string clientSecret, string scope)
    {
        var formParams = new Dictionary<string, string>
        {
            {"grant_type", "client_credentials"},
            {"client_id", clientId},
            {"client_secret", clientSecret},
            {"scope", scope}
        };

        var response = await _httpClient.PostAsync(tokenUrl, new FormUrlEncodedContent(formParams));
        response.EnsureSuccessStatusCode();

        var tokenResult = await JsonSerializer.DeserializeAsync<TokenResponse>(
            await response.Content.ReadAsStreamAsync(), _jsonOptions);
        return tokenResult.AccessToken;
    }
}

public class TokenResponse
{
    public string AccessToken { get; set; }
    public int ExpiresIn { get; set; }
}

基于IdentityModel库实现（推荐）

先安装NuGet包 IdentityModel

using IdentityModel.Client;

public async Task<string> GetTokenByIdentityModelAsync()
{
    var client = new HttpClient();
    // 自动发现OAuth2服务端点，也可以直接填token地址
    var discoveryDoc = await client.GetDiscoveryDocumentAsync("你的OAuth2服务根地址");
    if (discoveryDoc.IsError) throw new Exception(discoveryDoc.Error);

    var tokenResp = await client.RequestClientCredentialsTokenAsync(new ClientCredentialsTokenRequest
    {
        Address = discoveryDoc.TokenEndpoint,
        ClientId = "你配置的Client ID",
        ClientSecret = "你配置的Client Secret",
        Scope = "你配置的Scope"
    });

    if (tokenResp.IsError) throw new Exception(tokenResp.Error);
    return tokenResp.AccessToken;
}

拿到令牌后发起业务请求 #

// 给HttpClient添加授权头
_httpClient.DefaultRequestHeaders.Authorization = new System.Net.Http.Headers.AuthenticationHeaderValue("Bearer", "你拿到的AccessToken");
// 发起业务请求
var businessResp = await _httpClient.GetAsync("你的业务接口地址");

其他授权流说明 #

如果是需要用户登录的授权码流，仅需多一步跳转授权的逻辑：

1. 拼接Auth URL的跳转参数，包含client_id、redirect_uri、scope、response_type=code、state，引导用户跳转登录
2. 用户登录完成后，回调地址会返回code参数
3. 用code参数向Token URL发起POST请求，参数包含grant_type=authorization_code、code、redirect_uri、client_id、client_secret，即可换取到令牌，代码逻辑和上述示例一致。

内容的提问来源于stack exchange，提问作者Key