使用refresh_token时“提供授权许可无效”WSO2 IS 5.2.0

Question

我最近将环境从WSO2 IS 5.0.0更新为WSO2 IS 5.2.0。我的环境由部署在EC2 AWS实例上的一台计算机组成。我正在使用MySQL（不是默认的H2数据库）。部署IS的机器是Windows Server 2012 R2。
我使用密码授权类型为了获取特定用户的访问令牌，并且还存储了刷新令牌，以便在需要时能够发出另一个访问令牌。我做了下面的请求，以获得访问令牌：
POST
https://(IS-URL)/oauth2/token?scope=openif&grant_type=password&username=test@abv.bg@localhost.io&password=Asd123@@
配置适当的授权基本头
我才能发出新的访问令牌使用刷新令牌之后。例如：
POST
https://(IS-URL)/oauth2/token?scope=openid&grant_type=refresh_token&refresh_token=
配置适当的授权基本头
后，我执行从邮差几次最新帖子呼吁在2-5秒的时间间隔，第一5-7电话后，我开始收到以下错误响应：

{ 
"error": "invalid_grant", 
"error_description": "Provided Authorization Grant is invalid" 
} 

我期待着接受新的访问令牌，而是我收到上述错误提到。然后，我通过更新以下行modifiedthe log4j.properties：

log4j.logger.org.wso2.carbon.identity=DEBUG 
log4j.logger.org.wso2.carbon.identity.application=DEBUG 
log4j.logger.org.wso2.carbon.identity.mgt=DEBUG 
log4j.logger.org.wso2.carbon.identity.oauth2=DEBUG 
log4j.logger.org.wso2.carbon.identity.provisioning=DEBUG 
log4j.logger.org.wso2.carbon.identity.user.account.association=DEBUG 
log4j.logger.org.wso2.carbon.identity.user.profile.mgt=DEBUG 

然后，我开始了IS，并试图再次上述方案提到的，这就是我在日志文件中收到：

[2016-11-15 21:29:18,873] DEBUG  {org.wso2.carbon.identity.oauth2.OAuth2Service} - Access Token request received for Client ID GCFfyPSGkykWG4zQTKoDp8NEvjIa, User ID null, Scope : [openid] and Grant Type : refresh_token 
[2016-11-15 21:29:18,873] DEBUG {org.wso2.carbon.identity.oauth2.token.handlers.clientauth.AbstractClientAuthHandler} - Can authenticate with client ID and Secret. Client ID: GCFfyPSGkykWG4zQTKoDp8NEvjIa 
[2016-11-15 21:29:18,873] DEBUG {org.wso2.carbon.identity.oauth2.token.handlers.clientauth.AbstractClientAuthHandler} - Grant type : refresh_token Strict client validation set to : null 
[2016-11-15 21:29:18,873] DEBUG {org.wso2.carbon.identity.oauth2.util.OAuth2Util} - Client credentials were available in the cache for client id : GCFfyPSGkykWG4zQTKoDp8NEvjIa 
[2016-11-15 21:29:18,873] DEBUG {org.wso2.carbon.identity.oauth2.util.OAuth2Util} - Successfully authenticated the client with client id : GCFfyPSGkykWG4zQTKoDp8NEvjIa 
[2016-11-15 21:29:18,873] DEBUG {org.wso2.carbon.identity.oauth2.token.handlers.grant.RefreshGrantHandler} - Access Token is not in 'ACTIVE' or 'EXPIRED' state for Client with Client Id : GCFfyPSGkykWG4zQTKoDp8NEvjIa 
[2016-11-15 21:29:18,873] DEBUG {org.wso2.carbon.identity.oauth2.token.AccessTokenIssuer} - Invalid Grant provided by the client Id: GCFfyPSGkykWG4zQTKoDp8NEvjIa 
[2016-11-15 21:29:18,873] DEBUG {org.wso2.carbon.identity.oauth2.token.AccessTokenIssuer} - OAuth-Error-Code=invalid_grant client-id=GCFfyPSGkykWG4zQTKoDp8NEvjIa grant-type=refresh_token scope=openid 

对于更多的信息，请看看整个日志文件：
https://www.dropbox.com/s/ygfc9hrrgxjkzkh/console.log?dl=0
有人遇到类似的问题，这可能是在IS的错误或它是由某种错误配置引起的？
我看了一眼Refresh token returns invalid grant type，但无法找到问题的直接答案。
只想提一下，我尝试每秒发出一个请求，并尝试了5分钟的时间间隔，并且无法重现该问题。当请求频率足够高时，似乎会发生这种情况。
在此先感谢。

Answer 1

根据this code和您的日志，访问令牌既不处于“ACTIVE”也不处于“EXPIRED”状态。您可以在IDN_OAUTH2_ACCESS_TOKEN表中查找该特定标记。这会给你一个关于出了什么问题的暗示。

更新： 我分析了你的数据集。问题是，由于您多次发送了相同的令牌请求，因此此表中有许多条目与TOKEN_STATE=INACTIVE。并且您还有两个条目在TIME_CREATED列中具有相同的时间戳记（即2016-11-17 11:40:02），这个列已经是所有最新的列表。因此，当IS尝试选择最新的令牌（理想情况下应该是ACTIVE）时，db服务器会返回2个令牌。但IS必须选择一个。它可以是任何2个，因为时间戳是相同的。所以当它选择INACTIVE时，你应该看到上面的错误。

理想情况下，IS应该妥善处理了这个问题。但作为一种解决方案，如果您不经常发送相同的请求，您应该能够摆脱错误。只需发送请求并等待响应结束。如果花费很多时间，那么分析和解决这个问题就是一个不同的问题。 0，参数='null'，范围='null'，redirectUri ='null'，responseStatus = 0，参数='null'，uri ='null'，error ='invalid_request'，description ='missing_token'，uri ='null'，