Flutter中GET请求调用Token刷新接口报Unsupported grant type错误，Postman正常

• 接口请求规则完全错配：你对接的OAuth2密码模式Token接口，按照通用实现规范，只接受POST方法提交的form表单格式参数，本身就不支持GET方式传参
• 当前Flutter代码的逻辑偏差：你把本该放在请求体里的参数，拼到了GET请求的URL查询参数里，同时设置了application/x-www-form-urlencoded的请求头——这个请求头是用来声明请求体格式的，GET请求根本没有请求体，服务端自然不会从URL的查询参数里解析表单格式的授权类型字段，识别不到合法的grant_type值，就会返回unsupported_grant_type错误
• 和Postman测试的本质差异：你在Postman里测试的时候，用的是POST方法 + x-www-form-urlencoded格式的请求体传参，完全符合接口要求，但是写Flutter代码的时候擅自把请求方法改成了GET，相当于换了一套服务端根本不识别的传参规则，报错是必然的。

把请求方法改回POST，把参数从URL查询参数挪到请求体里，按照表单格式编码后传参，和Postman里的测试逻辑保持完全一致：

// 按照x-www-form-urlencoded格式编码请求体参数
final formEncodedBody = Uri(queryParameters: {
  'username': 'XXXX',
  'password': 'XXXXX',
  'grant_type': 'password',
}).query;

final tokenUri = Uri.http(baseUrl, AuthTokenUrl);

var response = await httpClient.post(
  uri: tokenUri,
  headers: {
    "Content-Type": "application/x-www-form-urlencoded"
  },
  body: formEncodedBody,
);

• 不要用GET方法传递账号密码这类敏感参数：这类参数会被记录在服务端访问日志、客户端的网络历史记录里，存在严重的信息泄露风险，本身也不符合安全规范
• 后续实现Token刷新逻辑时，只需要替换formEncodedBody里的参数为grant_type: refresh_token + 对应刷新Token的键值对即可，同样沿用POST表单传参的规则
• 如果项目有强制要求必须用GET方法调用该接口，需要先和服务端开发确认，是否开启了从URL查询参数解析授权信息的特殊配置，绝大多数默认实现的OAuth2服务是不会开启这类配置的，不要硬凑GET的写法。

内容的提问来源于stack exchange，提问作者tester ed