您能否分享一些有关 您正在尝试的实现？ 这是指三足式OAuth吗？ 我不确定我是否完全按照您在标准OAuth流中的位置

 + ---------- +
      | 资源|
      | 业主|
      |  |
      + ---------- +
           ^
           |
          （B）
      + ---- | ----- +客户端标识符+ --------------- +
      |  -+ ----（A）-和重定向URI ----> |  |
      | 用户-|  | 授权|
      | 代理-+ ----（B）-用户认证---> | 服务器|
      |  |  |  |
      |  -+ ----（C）-授权码--- <|  |
      +-| ---- | --- + + --------------- +
        |  |  ^ v
       （A）（C）|  |
        |  |  |  |
        ^ v |  |
      + --------- + |  |
      |  |> ---（D）-授权码---------'|
      | 客户| 和重定向URI |
      |  |  |
      |  | <---（E）-----访问令牌-------------------'
      + --------- +（带有可选的刷新令牌）
 

但是，如果您收到302，我想这是重定向步骤。 如果在第一步中正确发送了所有内容，即client_ID，response_type（代码），redirect_URI，Scope，则APIM将302重定向以及作为查询参数的身份验证代码附加到客户端。 然后，您将使用此授权码来请求访问令牌。

问候，
以利亚