请求/oauth/token为什么请求头还要加Authorization，且该值从哪里来

[lpl606606]

咨询个问题，spring security已经设置放行/oauth开头的接口请求，为啥请求/oauth/token还需要带Authorization，而且这个值从哪来。