DJANGO oauth2 grant_type client_credentials

Question

我已经使用 client_credentials gran_type 实现了 oauth2。生成访问令牌（使用 o/token/api）时，用户 ID 未与 access_token 模型链接，用户字段为空。所以我无法访问任何其他 api 使用访问令牌获取 403 禁止错误。

任何建议和帮助都将不胜感激。

Answer 1

客户端使用客户端凭据授权类型使用客户端 ID 和客户端密码访问服务器资源，但不代表任何用户。生成的令牌适用于 运行 客户端应用程序的不同设备，与应用程序的用户无关。对于用户身份验证，您必须根据需要使用 password 或 convert_token 授权类型。

阅读有关客户端凭据的信息，网址为 http://oauth.com/oauth2-servers/access-tokens/client-credentials