刷新 OAuth2 Token 报 UserDetailsService is required：旧版 Spring Security OAuth 排查
为旧授权服务器提供真实 UserDetailsService Bean，并显式接入端点配置；说明限定注入、刷新用户状态与固定密码示例的风险。
Tag
#OAuth2
这个标签下共有 9 篇文章。
刷新 Token 总是 invalid_client：Postman 里少看了客户端认证方式
还原 Postman 刷新令牌失败与 Basic Auth 成功的经过，区分客户端认证和表单参数，并检查重复认证、TLS 与公开客户端边界。
refresh_token 与授权确认页：grant、scope 和审批状态分开检查
将刷新令牌颁发、scope 范围与用户授权确认分开排查，说明同时改 grant 和 scope 为什么不能确定根因。
check_token 返回 401：调用者认证与被查询 Token 分开看
区分 /check/token 自定义接口和旧框架 /oauth/check_token，按调用者身份、过滤器链与目标 Token 状态定位 401。
为跨域加了 OPTIONS 匹配，OAuth2 授权反而失败了
从旧版 OAuth2 的跨域故障解释 OPTIONS 预检、过滤器链选择和链内授权的差异，给出收窄来源的 CORS 配置结构。
OAuth2 客户端报 anonymous not allowed：一次 AccessTokenProvider 配错的排查
根据旧 AccessTokenProviderChain 源码解释 anonymous not allowed，核对授权类型、资源详情、Provider 与客户端上下文。
用户密码与 client secret 都报错：旧版 Spring Security 的编码配置
区分用户密码与 OAuth 客户端 secret 的校验入口，说明 DelegatingPasswordEncoder 前缀、BCrypt 存储格式及匹配关系。
旧 Spring OAuth2 缺 redirect_uri：注册配置与实际回调要一起核对
围绕未注册 redirect_uri 与回调重定向循环两次故障，检查客户端注册、请求地址、安全过滤器链和会话状态。
旧版 OAuth2 示例学习：Tonr 与 Sparklr 的授权码路径
沿 Tonr 请求 Sparklr 照片的调用路径，理解 OAuth2RestTemplate、浏览器授权跳转、授权码回调与令牌请求的衔接。