常见问题
错误码
| 状态码 | 返回码 | 异常描述 | 说明 |
|---|---|---|---|
| 400 | invalid_grant | Bad credentials | 用户名密码错误 |
| 400 | invalid_grant | User is locked | 用户已被锁定 |
| 400 | invalid_grant | User is disabled | 用户已被禁用 |
| 400 | invalid_grant | Password has expired | 用户密码已过期 |
| 400 | unsupported_grant_type | 不支持的grant_type | |
| 400 | invalid_scope | 非法的scope | |
| 400 | insufficient_scope | 没有足够的scope权限 | |
| 400 | invalid_token | Invalid access token: {access_token} | 非法的access_token |
| 400 | invalid_token | Access token expired: {access_token} | access_token已过期 |
| 400 | invalid_request | The 'token' parameter is required. | 参数'token' 必填 |
| 400 | redirect_uri_mismatch | redirect uri 不匹配 | |
| 400 | unsupported_response_type | 不支持的response type | |
| 401 | invalid_client | Bad client credentials | 非法的客户端凭证 |
| 401 | unauthorized_user | User is not authorized | 没有授权的用户 |
| 400 | access_denied | Service not enabled within {audience} | 产品API标识未查询到对应的产品API或产品API未授权给当前应用 |
OAuth2 AccessToken 为什么不是 JWT 形式？
安全考虑，系统设计 accessToken 形式为 reference ，对于外部环境 reference token 的生命周期可以有完整的控制。