OAuth2无法获取授权码：客户端未被授权使用该授权类型问题排查

让我们一步步拆解你遇到的问题：

核心问题定位 #

从错误响应unauthorized_client和日志里的Unsupported Grant Type : authorization_code for client id : 8_90GgNFMBY7zvZqEeTeKqaLgC0a可以明确：
你的WSO2 Identity Server客户端没有启用authorization_code授权类型，同时你可能混淆了OAuth2的授权流程。

具体原因分析 #

1. 授权类型未启用：WSO2对每个客户端都需要明确配置允许的授权类型，你的客户端当前不支持authorization_code，所以调用/authorize（授权码流专属接口）时被拒绝。
2. 流程混淆：你提到参考的是客户端凭证流（Client Credentials Flow），但却在调用属于**授权码流（Authorization Code Flow）**的/authorize接口——客户端凭证流不需要用户授权，直接通过/token接口就能获取令牌，完全不需要走/authorize这一步。

针对性解决办法 #

如果你确实需要使用授权码流

1. 登录WSO2 Identity Server管理控制台
2. 找到ID为8_90GgNFMBY7zvZqEeTeKqaLgC0a的客户端，进入编辑页面
3. 在OAuth/OpenID Connect Configuration区域，勾选authorization_code选项
4. 保存配置后重新发起请求

如果你原本想使用客户端凭证流

调整代码逻辑，去掉/authorize的调用，直接用simple-oauth2实现客户端凭证流：

const simpleOauth2 = require('simple-oauth2');

const credentials = { 
  client: { id: 'XXXXXXXX', secret: 'YYYYYYYYYY' }, 
  auth: { 
    tokenHost: 'https://localhost:8243', 
    tokenPath: '/token' 
  } 
};

const oauth2 = simpleOauth2.create(credentials);

// 直接获取客户端凭证令牌
async function fetchClientToken() {
  try {
    const tokenResult = await oauth2.clientCredentials.getToken({});
    const accessToken = oauth2.accessToken.create(tokenResult);
    console.log('成功获取令牌:', accessToken.token);
  } catch (err) {
    console.error('令牌获取失败:', err.message);
  }
}

fetchClientToken();

同时要确保你的WSO2客户端已经启用了client_credentials授权类型，否则同样会报错。

内容的提问来源于stack exchange，提问作者Mahesh Siva S T