4、密码凭证模式（Password Credentials）

OAuth2.0 密码凭据模式（Password Credentials）接入

资源所有者的密码凭据（比如，用户名和密码）可以直接作为授权许可来获取访问令牌。这个凭据只应该用在高度信任的资源所有者和客户端之间（比如，客户端是系统的一部分，或者特许的应用），并且其它授权模式不可用的时候。

密码凭据模式交互流程

第一步：调用 Restfull API 认证接口获取 access_token

https://cas_server_url/oauth2.0/accessToken?grant_type=password&client_id=client&username=admin&password=admin

参数列表如下：

{
    "access_token": "AT-3-rX4WfOiCgiF6qMNt52PfqDaQj-F4I9LK",
    "token_type": "bearer",
    "expires_in": 28800
}

第二步：获取到 access_token 后，可获取当前认证用户信息

根据 accesstoken 获取用户信息：https://cas_server_url/oauth2.0/profile?access_token=xxxxx

返回示例

{
  "service" : "service_url",
  "attributes" : {
    "credentialType" : "LoginCredential"
  },
  "id" : "admin",
  "client_id" : "client"
}

响应参数