oauth2刷新token报 Invalid refresh token

本文解决了一个刷新Token时出现的错误,并介绍了DefaultTokenServices类中的关键属性,通过设置supportRefreshToken为true解决了问题。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

刷新token报错如下图:

看源码DefaultTokenServices发现里面有个属性

private int refreshTokenValiditySeconds = 2592000;
private int accessTokenValiditySeconds = 43200;
private boolean supportRefreshToken = false;
private boolean reuseRefreshToken = true;
private TokenStore tokenStore;
private ClientDetailsService clientDetailsService;
private TokenEnhancer accessTokenEnhancer;
private AuthenticationManager authenticationManager;

设置之后成功

setSupportRefreshToken(true);
Spring OAuth2refresh令牌功能通常发生在客户端的Access Token过期后,需要向授权服务器请求新的Token。这个过程通常是通过Refresh Token来进行的。以下是使用Spring Security OAuth2 Server的一个简单示例,展示了如何处理Refresh Token的获取: ```java // 配置OAuth2 Refresh Token服务 @Configuration @EnableAuthorizationServer public class AuthorizationServerConfig extends AuthorizationServerConfigurerAdapter { private final AuthenticationManager authenticationManager; public AuthorizationServerConfig(AuthenticationManager authenticationManager) { this.authenticationManager = authenticationManager; } @Override public void configure(ClientDetailsServiceConfigurer clients) throws Exception { // ... 客户端配置 } @Override public void configure(AuthorizationServerEndpointsConfigurer endpoints) throws Exception { endpoints.tokenServices(tokenServices()) .tokenEnhancer(new CustomTokenEnhancer()); } @Bean public DefaultTokenServices tokenServices() { DefaultTokenServices tokenServices = new DefaultTokenServices(); tokenServices.setSupportRefreshToken(true); // 启用Refresh Token tokenServices.setTokenStore(tokenStore()); // 设置Token Store return tokenServices; } @Bean public JdbcTokenStore tokenStore() { // 使用数据库存储Token信息 return new JdbcTokenStore(dataSource); } // 自定义Token Enhancer,用于更新Refresh Token的有效期 private class CustomTokenEnhancer implements TokenEnhancer { @Override public OAuth2AccessToken enhance(OAuth2AccessToken accessToken, OAuth2Authentication authentication) { // 如果是Refresh Token,更新其有效期 if (accessToken.getRefreshToken() != null) { ((JwtAccessToken) accessToken).setExpiration(DateUtils.addHours(accessToken.getExpiration(), REFRESH_TOKEN_EXPIRATION_HOURS)); } return accessToken; } } } // 当用户访问需要权限的资源时,检查Access Token是否过期,并在必要时刷新Refresh Token @RestControllerAdvice public class GlobalExceptionHandler { @ExceptionHandler(Exception.class) public ResponseEntity<?> handleException(Exception e) { // 检查异常是否来自Token过期 if (e instanceof OAuth2AuthenticationException && "invalid_token".equals(((OAuth2AuthenticationException) e).getMessage())) { // 刷新Refresh Token并重新授权 String refreshToken = ...; // 获取Refresh Token OAuth2RestTemplate restTemplate = new OAuth2RestTemplate(authorizationClientService, accessTokenProvider); OAuth2AccessToken refreshedAccessToken = restTemplate.exchangeForAccessToken(refreshToken, new ResourceOwnerPasswordResourceDetails(...)); // 使用Refresh Token换取新Access Token } // 返回错误响应 } } ``` 请注意,这只是一个简化版本的示例,实际应用中你需要连接到你的数据源,管理用户认证、设置合适的JWT策略以及处理更复杂的错误处理。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值