你好迪帕克，

在auth 2.0中，有一个名为client_credential的概念。

您可以根据客户生成令牌。 在体内使用以下参数

client_id：ur_client client_secret：ur_client_secret grant_type：client_credential

然后将令牌传递到注册API标头中，例如授权载体{token}

让我知道您是否需要其他帮助。

嗨曼尼什，

我已经完成了您提到的所有步骤，但是仍然遇到相同的问题。

请提供相同的帮助。

事实证明，该错误是由于oauth客户端必须代表来自hybris系统的真实客户端引起的。 这就是为什么我创建了新的oauth客户端管理员，并且没有错误的原因。 但是，这没有记录在案，我的一位在occ方面有更多经验的同事告诉了我这件事。

我获得的令牌也略有不同-authorizationserver/oauth/token？client_id = admin＆client_secret = nimda＆grant_type = client_credentials

创建自定义客户端的最简单方法是运行以下impex，它使您可以创建自定义配置和权限。 通过OCC V2 API公开的每个服务都有基于用户角色的限制。 如果您被拒绝访问，则是由于授权配置错误。 INSERT_UPDATE OAuthClientDetails; clientId [unique = true]; resourceIds; scope; authorizedGrantTypes; authorities; clientSecret; registeredRedirectUri; trusted_client; hybris; extended; authorization_code，refresh_token，password，client_credentials; ROLE_TRUSTED_CLIENT; secret;