Java Spring Security OAuth2: принимать учетные данные клиента через POST

У меня довольно простая настройка Spring Boot, я установил Spring Security, и мне удалось успешно настроить OAuth2 для защиты моего API.

Несколько дней назад у меня были проблемы с достижением моей конечной точки /oauth/tokenзадал (и ответил) на вопрос. Вскоре я понял, что проблема заключалась в том, что я пытался отправить свои учетные данные клиента в теле моего запроса POST, но конечная точка токена настроена в Spring Security для приема учетных данных клиента (client_id и secret) через HTTP Basic Auth.

Большая часть моего опыта использования API-интерфейсов OAuth2 связана с отправкой учетных данных клиента в теле запроса POST, и мне было интересно, можно ли настроить Spring Security для работы таким же образом?

Я пробовал несколько разных вещей, но безуспешно, например, установил следующий параметр конфигурации, но мне кажется, что его можно использовать только при настройке клиента OAuth2:

security.oauth2.client.clientAuthenticationScheme=form

Это моя конфигурация сервера авторизации.

import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.beans.factory.annotation.Qualifier;
import org.springframework.context.annotation.Configuration;
import org.springframework.security.authentication.AuthenticationManager;
import org.springframework.security.crypto.password.PasswordEncoder;
import org.springframework.security.oauth2.config.annotation.configurers.ClientDetailsServiceConfigurer;
import org.springframework.security.oauth2.config.annotation.web.configuration.AuthorizationServerConfigurerAdapter;
import org.springframework.security.oauth2.config.annotation.web.configuration.EnableAuthorizationServer;
import org.springframework.security.oauth2.config.annotation.web.configurers.AuthorizationServerEndpointsConfigurer;
import org.springframework.security.oauth2.config.annotation.web.configurers.AuthorizationServerSecurityConfigurer;
import org.springframework.security.oauth2.provider.approval.UserApprovalHandler;
import org.springframework.security.oauth2.provider.token.TokenStore;

@Configuration
@EnableAuthorizationServer
public class AuthorizationServerConfig extends AuthorizationServerConfigurerAdapter {
    @Autowired
    private TokenStore tokenStore;

    @Autowired
    private UserApprovalHandler userApprovalHandler;

    @Autowired
    @Qualifier("authenticationManagerBean")
    private AuthenticationManager authenticationManager;

    @Autowired
    private PasswordEncoder passwordEncoder;

    @Override
    public void configure(ClientDetailsServiceConfigurer clients) throws Exception {
        clients.inMemory()
                .withClient("client_id")
                .secret("secret")
                .authorizedGrantTypes("password", "authorization_code", "refresh_token")
                .scopes("read", "write")
                .accessTokenValiditySeconds(600)
                .refreshTokenValiditySeconds(3600);
    }

    @Override
    public void configure(AuthorizationServerEndpointsConfigurer endpoints) throws Exception {
        endpoints.tokenStore(this.tokenStore)
                .userApprovalHandler(this.userApprovalHandler)
                .authenticationManager(this.authenticationManager);
    }

    @Override
    public void configure(AuthorizationServerSecurityConfigurer security) {
        security.tokenKeyAccess("permitAll()")
                .checkTokenAccess("isAuthenticated()")
                .passwordEncoder(this.passwordEncoder);
    }
}