使用client_credentials模式获取OAuth2令牌时缺少Refresh Token的问题

嘿，这个问题其实是OAuth 2.0规范里的既定规则哦，别担心你的请求配置没毛病～

• 核心原因：Client Credentials模式本身就不返回Refresh Token
  OAuth 2.0的client_credentials授权类型是给后台服务这类没有用户参与的客户端设计的，它完全依赖客户端自身的client_id和client_secret来认证身份。因为客户端可以随时用自己的凭证重新请求新的访问令牌，所以规范里明确规定这种模式不会返回refresh token。

• 你的请求配置是正确的
  你当前提交的参数（resource、client_id、grant_type=client_credentials、client_secret）完全符合client_credentials模式的要求，没有遗漏任何必要配置。只要能正常拿到token_type、expires_in和access_token，就说明整个请求流程是没问题的。

• 如果需要持久访问的替代方案
  要是你的业务场景需要更持久的访问能力，可以试试这两个思路：

  1. 在当前令牌过期前，用同样的client_credentials请求参数重新获取新的访问令牌；
  2. 如果你的授权服务器支持，可考虑切换到支持refresh token的授权类型（比如authorization_code或password），但这些类型需要用户参与认证，只适合有用户交互的场景。

内容的提问来源于stack exchange，提问作者Subburaj