如何从 Postman 中的 OAuth 2.0 令牌请求的请求正文中删除空的 client_secret？

Question

尝试在 Postman 中使用 OAuth 2.0 方案获取新的访问令牌时，它会发送一个空的

client_secret

，并且 AWS Cognito 返回 HTTP 500（内部错误）。

使用

/authorize

端点成功检索授权码，但

/token

失败。

如何让 Postman 删除客户端机密？我没有在配置中指定任何内容。

Answer 1

显然当client_id被填满时，client_secret也被postman发送了。为了避免这种行为，不要填写邮递员提供的 client_id 字段，而是将其添加到自定义字段中，如下所示：