Schwab OAuth Token请求报错：grant_type参数缺失问题咨询

1. 表单字段提交方式的正确性 #

OAuth 2.0 的 Token 端点（比如 Schwab 的 /v1/oauth/token）必须使用application/x-www-form-urlencoded格式提交请求体，你第二次改用key=value&格式的方向是对的，但仍返回400错误，大概率是参数存在问题，需要检查以下必填项是否完整且正确：

• 必须包含grant_type参数，值固定为authorization_code（你第一次报错就是因为缺这个参数，第二次要确认确实带上了）
• code参数：确保是从授权接口拿到的有效授权码，且未过期（授权码通常有效期很短，比如10分钟）
• redirect_uri：必须和调用/v1/token/authorize接口时使用的redirect_uri完全一致，包括大小写、路径细节
• client_id和client_secret：Schwab的OAuth接口可能要求携带这两个参数（部分服务商的Token端点需要客户端认证），确认参数值正确无误

另外，注意请求体的编码要符合application/x-www-form-urlencoded规范，特殊字符要做URL编码（比如&、=、空格等）。

2. 是否值得解码gzip响应体 #

非常值得。虽然你设置了Accept-Encoding: identity，但部分服务器可能会强制对响应进行gzip压缩。解码后的响应体大概率会包含更具体的错误描述（比如invalid_grant的具体原因：授权码过期、redirect_uri不匹配、客户端凭证错误等），这是排查400错误的关键信息。

在Java HttpClient中，你可以通过添加HttpResponse.BodyHandlers.ofString(StandardCharsets.UTF_8)自动处理gzip解码，也可以手动获取响应流后用GZIPInputStream解码。

内容的提问来源于stack exchange，提问作者Karl Heinz