原来我没有正确地到达终点。我正在通过HTTP POST发送所有数据，包括客户端凭据。
POST http://localhost:8080/oauth/token...client_id=client_id&secret=secret&scope=read&grant_type=password&username=user&password=password
我需要使用HTTP基本身份验证发送我的客户端凭据，而不是发布它们：
POST http://localhost:8080/oauth/tokenAuthorization: Basic Y2xpZW50X2lkOnNlY3JldA==...scope=read&grant_type=password&username=user&password=password
