基於oauth授權框架其中獲取令牌需要發送Http身份認證的請求

1.首先我們基於curl的請求參數示例：

curl http://localhost:8080/oauth/token -X POST -u client:fucksecurity -d "grant_type=refresh_token&refresh_token=1a1fb46e-8ab4-4a3b-84c4-e70892eaa570"
其中的 -u 表示的是身份認證的用戶名和密碼。后來嘗試過Jquery的$.ajax的username和password去傳這個兩個對象，發現請求一直未通過。后來查了一下ajax的api。

 上面的截圖是api的，發現這兩個屬性，必須要用於XML HttpRequest對象。以下是模擬上面請求功能的demo.

var url = "http://localhost:8080/oauth/token?grant_type=password&username=shawn&password=fucksecurity";
//1/得到xhr對象
var xhr = XHR();
//2.注冊狀態變化監聽器
xhr.onreadystatechange = function() {
    if (xhr.readyState == 4) {
        if (xhr.status == 200) {
            token = JSON.parse(xhr.responseText);
        }else{
            //4.向服務器發出請求
            xhr.send("userName=client");
        }
    }
}
//3.建立與服務器的連接
xhr.open("POST", url);
xhr.setRequestHeader("Content-Type","application/x-www-form-urlencoded");
//4.向服務器發出請求
xhr.send("userName="+name);