Spring Security OAuth2授权服务器获取Access Token失败原因排查

针对你使用Spring Security OAuth2授权服务器1.5.3版本遇到的invalid_request（关联grant_type参数）错误，结合你能正常使用授权码模式的场景，以下是几个核心排查点：

• 授权类型未在服务器端启用
  Spring Security OAuth2 1.5.3要求授权服务器必须为客户端显式配置支持的授权类型（grant_types）。如果你当前尝试的是授权码模式之外的类型（如密码模式password、客户端凭证模式client_credentials），但客户端配置里未添加对应grant_type，就会触发该错误。检查你的ClientDetailsService实现或配置类，确认目标授权类型已包含在客户端的授权类型列表中。

• 请求体格式不符合要求
  OAuth2令牌端点默认要求参数以x-www-form-urlencoded格式传递，1.5.3版本对JSON格式的请求体兼容性较差。若你在Postman中选择了raw（JSON）格式发送请求，服务器可能无法识别grant_type参数，导致判定参数缺失。同时要检查grant_type的拼写是否完全正确（如不要写成grantType），参数值是否符合OAuth2规范。

• 客户端认证与授权类型的兼容性问题
  部分授权类型对客户端认证方式有隐含要求，即使CLIENT_SECRET_BASIC在授权码模式下正常，也不代表它能适配所有授权类型。检查AuthorizationServerConfigurerAdapter配置中，令牌端点的安全规则是否允许当前客户端认证方式访问目标授权类型的接口。

• 请求参数被中间件或过滤器拦截
  排查是否存在自定义过滤器、代理或网关在请求到达授权服务器前，修改或丢失了grant_type参数。可以通过开启授权服务器的调试日志，查看实际接收到的请求参数是否完整。

内容的提问来源于stack exchange，提问作者Mrhan