Spring Boot + OAuth2获取AccessToken时遇‘Full authentication required’错误求助

我之前碰到过好几次一模一样的问题，咱们一步步来排查根源：

• 先确认Token端点的路径匹配度
  你请求的是/gigy/oauth/token，先检查你的Spring Security OAuth2配置里，授权服务器的端点是不是真的配置成了这个路径。很多教程默认用/oauth/token，如果你的应用上下文不是/gigy，那这个路径就不对应，Spring Security会把它当成普通API请求，而非OAuth2的token请求，自然会返回需要认证的提示。
  可以去你的AuthorizationServerConfigurerAdapter实现类里，看看configure(AuthorizationServerEndpointsConfigurer endpoints)方法有没有额外的路径配置，或者有没有自定义拦截器误拦截了这个端点。

• 验证Basic Auth的有效性
  你手动编码的Basic Z2lneTpzZWNyZXQ=解码后确实是gigy:secret，但要确认两个点：

  1. 你的OAuth2客户端配置里，有没有正确注册这个client ID和secret？比如在ClientDetailsService中，是不是设置了clientId="gigy"，并且secret是"{noop}secret"（如果用明文密码，必须加{noop}前缀；如果用了加密，要确保密码编码器和配置的一致）。
  2. 建议直接在PostMan的Authorization选项里选择Basic Auth，手动输入gigy和secret，让PostMan自动生成请求头，避免手动编码时不小心带入空格、大小写错误这类细节问题。

• 检查请求参数的传递方式
  你用了Content-Type: application/x-www-form-urlencoded是正确的，但要确保参数是放在Form Data里，而不是Query Params或者Body的Raw格式里。PostMan中如果选了x-www-form-urlencoded，一定要在下方的键值对表格里填写grant_type、username、password，不要把参数拼在URL后面。
  日志提示“Token not found in request parameters”，说明Spring根本没识别到OAuth2的请求参数，很大概率是参数传递的方式不对，导致端点没接收到必要的参数。

• 确认Spring Security过滤器链的顺序
  有时候自定义的Security配置会把OAuth2相关的过滤器挤到后面，导致请求先被普通的Security过滤器拦截，直接返回需要认证。你需要确保OAuth2的过滤器（比如TokenEndpointAuthenticationFilter）优先处理token请求。
  可以在你的WebSecurityConfigurerAdapter实现类里添加这段配置，让普通Security过滤器忽略token端点：

  @Override
  public void configure(WebSecurity web) throws Exception {
      web.ignoring().antMatchers("/gigy/oauth/token");
  }
  

• 深挖DEBUG日志的细节
  除了“Token not found in request parameters”，你可以再看看日志里的请求路径、头信息、参数是不是和你发送的完全一致。比如Spring收到的Authorization头有没有被其他过滤器修改或丢弃？请求到底被哪个过滤器处理了？如果是被UsernamePasswordAuthenticationFilter拦截，而不是OAuth2的专属过滤器，那就是过滤器链的配置出了问题。

内容的提问来源于stack exchange，提问作者Sriram Sridharan