在同一应用程序中实施 Stormpath 表单登录/身份验证以及 REST oAuth 身份验证时遇到问题

我们将 Stormpath 与 Java 结合使用，并尝试在同一应用程序上将表单登录与 REST API 身份验证结合起来。

我已经按照此处所述设置了stormpath servlet插件https://docs.stormpath.com/java/servlet-plugin/quickstart.html https://docs.stormpath.com/java/servlet-plugin/quickstart.html...这工作得很好。

现在，在同一个应用程序上，我们有 API，我使用stormpath 实现了 oAuth 身份验证，请参阅此处http://docs.stormpath.com/guides/api-key-management/ http://docs.stormpath.com/guides/api-key-management/

通过发送访问令牌的第一个请求可以正常工作Basic Base64(keyId:keySecret)在请求标头中和grant_type = client_credentials在身体里。访问令牌返回得很好。但是尝试使用标头验证后续请求Bearer <the-obtained-access-token>之前甚至没有点击应用程序 返回以下 json 错误消息...

{
    "error": "invalid_client",
    "error_description": "access_token is invalid."
}

这很令人困惑，因为我已经在整个应用程序中设置了断点，并且我非常确定在 Stormpath 启动并返回此错误之前 API 请求不会到达应用程序中的任何位置。即使stormpath在到达REST接口之前以某种方式拦截了请求，这条消息对我来说也没有任何意义，因为我肯定会使用从第一次调用获得的有效访问令牌来进行后续的API调用以获取访问权-令牌。

我已经不知道为什么会发生这种情况，但我怀疑它可能与stormpath配置有关，尤其是与组合有关 Web 视图的登录/身份验证和 REST 端点的 oAuth 身份验证形式。话虽如此，这就是我的stormpath.properties 的样子。希望这可以帮助指出我可能做错的任何事情。

stormpath.application.href=https://api.stormpath.com/v1/applications/[app-id]
stormpath.web.filters.authr=com.app.security.AuthorizationFilter
stormpath.web.request.event.listener = com.app.security.AuthenticationListener

stormpath.web.uris./resources/**=anon
stormpath.web.uris./assets/**=anon
stormpath.web.uris./v1.0/**=anon
stormpath.web.uris./** = authc,authr
stormpath.web.uris./**/**=authc,authr

对此提供帮助将不胜感激。

该问题可能与不正确的请求有关。

您可以在您的应用程序中尝试此代码吗？：

 private boolean verify(String accessToken) throws OauthAuthenticationException {
     HttpRequest request = createRequestForOauth2AuthenticatedOperation(accessToken);
     AccessTokenResult result = Applications.oauthRequestAuthenticator(application)
        .authenticate(request);
     System.out.println(result.getAccount().getEmail() + " was successfully verified, you can allow your protect operation to continue");
     return true;
 }

 private HttpRequest createRequestForOauth2AuthenticatedOperation(String token) {
     try {
         Map<String, String[]> headers = new LinkedHashMap<String, String[]>();
         headers.put("Accept", new String[]{"application/json"});
         headers.put("Authorization", new String[]{"Bearer " + token});
         HttpRequest request = HttpRequests.method(HttpMethod.GET)
             .headers(headers)
             .build();
         return request;
     } catch (Exception e) {
         e.printStackTrace();
         return null;
     }
 }