< br >< br > 다음 5 장 내 ' 테스트 ' 를 위해 사용 한 토큰 방법 인 < br >< br > 자원 소유자 비밀 번호 ( Resource Owner Password Credentials flow ) 의 < br >< br > 별도 의 토큰 생성 url 이 언급 되 지 않 아서 제 가 생각 하 는 로직 이 맞 는지 여쭤 볼까 합니다 . .< br >< br >< br >[ Step 1 ] < br > 암묵 적 인 동의 방식 ( Implicit Grant flow ) 의 토큰 발급 url 과 같 은 방법 으로 토큰 생성 후 http : / / user : test @ localhost : 8080 / oauth / authorize ? response _ type = token & amp ; redirect _ uri = http : / / localhost : 8080 & amp ; client _ id = foo & amp ; scope = read < br >< br >< br >[ Step 2 ] < br > 다음 의 명령어 를 통해 토큰 을 조회 하 는 로직 이 맞 는지요 . .< br >$ curl foo : bar @ localhost : 8080 / oauth / token - d grant _ type = password - d client _ id = foo - d scope = read - d username = user - d password = test < br >< br >< br >< br > 답변 부탁 드립니다 . .