OAuth2令牌请求失败提示‘Bearer token missing’求助（BA视角）

错误原因说明 #

你遇到的错误{"error_description": "Bearer token missing", "error": "invalid_request"}，核心问题是：应用调用用户信息端点时，没有携带有效的访问令牌，或者令牌的传递方式不符合WSO2 Identity Server的要求。

具体检查步骤 #

• 确认授权流程类型
  你配置的是OpenID Connect，必须使用授权码流程（Authorization Code Flow）——这是OIDC标准且最安全的SSO流程。检查应用的SSO配置项，确认是否选择了该流程，不要用其他简化流程（比如隐式流程），避免令牌传递风险。

• 验证令牌传递方式
  调用用户信息端点时，访问令牌必须放在HTTP请求的Authorization请求头里，格式为：Authorization: Bearer <获取到的访问令牌>。如果你的应用是通过后台配置自动完成调用的，检查是否有“令牌传递方式”相关选项，确保开启了用Authorization头携带Bearer令牌的设置。

• 核对客户端凭证与权限

  • 确认应用里填写的客户端ID和客户端密钥，和WSO2 IS控制台中注册的客户端信息完全一致（注意大小写、特殊字符，不要有多余空格）。
  • 登录WSO2 IS控制台，找到对应客户端，检查权限配置：必须勾选openid、profile等必要范围，且允许使用授权码流程。

• 检查回调URL匹配性
  SSO流程中，用户在WSO2登录后会跳回应用，这个跳转地址（回调URL）必须在WSO2 IS的客户端配置里预先登记。检查应用SSO配置的回调URL，和WSO2里的设置完全一致（包括HTTP/HTTPS、端口、路径，不能有任何差异）。

• 确认授权流程完整性
  点击“登录SSO”后，正常流程应该是：跳转到WSO2的登录页面 → 输入账号密码 → 跳回应用并完成登录。如果没有这个跳转过程，说明应用没有正确触发授权码流程，大概率是回调URL不匹配导致的。

内容的提问来源于stack exchange，提问作者Zayneb CHEOUR