5、客户端凭证模式（Client Credentials）

OAuth2.0 客户端凭证模式（Client Credentials）接入

客户端凭证模式和密码凭证式很相似，主要适用于没有前端的纯后台应用。

客户端凭证模式交互流程

第一步：调用 Restfull API 认证接口获取 access_token

https://cas_server_url/oauth2.0/accessToken?grant_type=client_credentials&client_id=client&client_secret=123456

参数列表如下：

{
    "access_token": "AT-3-rX4WfOiCgiF6qMNt52PfqDaQj-F4I9LK",
    "token_type": "bearer",
    "expires_in": 28800
}

第二步：获取到 access_token 后，可获取当前认证用户信息

根据 accesstoken 获取用户信息：https://cas_server_url/oauth2.0/profile?access_token=xxxxx

返回示例

{
  "service" : "service_url",
  "attributes" : {
    "credentialType" : "LoginCredential"
  },
  "id" : "admin",
  "client_id" : "client"
}

响应参数