У меня клиентское и серверное приложение, работающее на разных портах.
Я попытался добавить базовую 64-кодированную (clientId: секретную) авторизацию basic в заголовке запроса.
Серверный код
API сервера ресурсов потребуется заголовок авторизации на предъявителя {ACCESS_TOKEN}.Основные заголовки Auth будут использоваться для получения access_token.
