json - OAuth2 中 token 请求的内容类型

Question

开始好奇 https://tools.ietf.org/html/rfc6749#section-4.1.1

看一看:

The client constructs the request URI by adding the following
parameters to the query component of the authorization endpoint URI
using the "application/x-www-form-urlencoded" format

...服务器必须响应“application/json”。

问题是:

为什么我们要明确使用“application/x-www-form-urlencoded”？

urlencoded 有什么明显的好处吗？

是什么阻止我在这里接受 urlencoded 和 json？似乎，我并没有真正以这种方式违反 RFC。

Answer 1

我也遇到过这个问题。我不知道 urlencoded 是否有任何好处，但这个行业的大玩家 auth0.com 正在使用 application/json请求和响应的内容类型。