springsecurity+jwt+oauth2.0校验jwt的过期时间源码解读

场景描述

  1. 笔者的项目架构采用的是springsecurity+jwt+oauth2.0架构,配置的多客户端校验权限获取jwt访问系统资源。
  2. 也就是说系统存在web,小程序,手机号三个用户体系,对应三个用户主表。
  3. 每个客户端在BaseClientDetails的access_token_validity和refresh_token_validity配置jwt的access_token和refresh_token的过期时间。
  4. 如下图:
  5. 读取数据库配置的客户端各字段属性,在上面的方法的中配置
    在这里插入图片描述
  6. 如下图在配置类中注入自定义的客户端,以此来达到各个客户端用户登录的过期时间分开定义。在这里插入图片描述
  7. 当然有人会说也可以在tokenService中定义过期策略,这个方法可行但是是全局的无法针对客户端分开配置。在这里插入图片描述
  8. 然而,配置项都正常配置了,实际测试却发现过期时间的实际效果与设置的始终不对,后来又发现不是完全对不上,是对上了一半。接下来就看看源代码里面发生了什么。

源码查看

  1. 网上的帖子基本上都围绕OAu
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值