场景描述
- 笔者的项目架构采用的是springsecurity+jwt+oauth2.0架构,配置的多客户端校验权限获取jwt访问系统资源。
- 也就是说系统存在web,小程序,手机号三个用户体系,对应三个用户主表。
- 每个客户端在BaseClientDetails的access_token_validity和refresh_token_validity配置jwt的access_token和refresh_token的过期时间。
- 如下图:
- 读取数据库配置的客户端各字段属性,在上面的方法的中配置
- 如下图在配置类中注入自定义的客户端,以此来达到各个客户端用户登录的过期时间分开定义。
- 当然有人会说也可以在tokenService中定义过期策略,这个方法可行但是是全局的无法针对客户端分开配置。
- 然而,配置项都正常配置了,实际测试却发现过期时间的实际效果与设置的始终不对,后来又发现不是完全对不上,是对上了一半。接下来就看看源代码里面发生了什么。
源码查看
- 网上的帖子基本上都围绕OAu