在第二种模　即　grant_type = 'token'　-- implicit　模式中
按照　oauth2 协议的规范中

在请求authorize?response_type=token中　是不需要带上 client_secret 参数的
但项目里在
http://localhost:8080/oauth/authorize?response_type=token&scope=read write&client_id=test&client_secret=test&redirect_uri=http%3A%2F%2Flocalhost%3A8080

我把 client_secret=test 去掉后就报错了。
也就是　implicit　模式没按oauth2协议的规范来处理。