oauth2的密码模式如何访问

Question

如题，我看教程是在postman里测试的，oauth/token然后一堆参数，
在代码上这东西应该写在哪？而且这样客户端id密码都显示出来了，会不会不安全

Answer 1

如果是直接调用Oauth2的接口可以Header设置，
但是一般都是自定义接口获取Token走RPC调用鉴权服务，所以涉密信息不会对外暴露。