Spring cloud系列20 OAuth2.0的实现客户端模式(client_credentials)支持refesh code

最新推荐文章于 2025-06-24 19:20:20 发布

原创

最新推荐文章于 2025-06-24 19:20:20 发布 · 置顶 · 7.9k 阅读

12 ·

CC 4.0 BY-SA版权

文章标签：

#spring cloud #OAuth2.0

本文介绍了如何在Spring Cloud OAuth2.0的客户端模式(client_credentials)下支持refresh token。通过修改ClientCredentialsTokenGranter的allowRefresh属性为true，并自定义TokenGranter，实现了在授权服务器配置中使用自定义的TokenGranter，最终成功获取并测试了refresh token。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

默认情况下OAuth2.0 客户端模式(client_credentials)不支持refresh code。现在由于业务的关系，需要支持refresh code。

在Spring OAuth2.0中 client_credentials模式对应的类是ClientCredentialsTokenGranter
在此类中有个变量可以控制是否返回refreshcode，此成员变量是allowRefresh，默认值为false。在此类的在grant()方法中，如果allowRefresh=false，则会将OAuth2AccessToken实例中的refreshCode值设置为null。所以如果要client_credentials模式返回refreshcode，则只需要调用setAllowRefresh()设置allowRefresh为true即可。

ClientCredentialsTokenGranter.java源码如下：

public class ClientCredentialsTokenGranter extends AbstractTokenGranter {

        private static final String GRANT_TYPE = "client_credentials";
        private boolean allowRefresh = false;

        // 可以设置
        public void setAllowRefresh(boolean allowRefresh) {
                this.allowRefresh = allowRefresh;
        }

        @Override
        public OAuth2AccessToken grant(String grantType, TokenRequest tokenRequest) {
                OAuth2AccessToken token = super.grant(grantType, tokenRequest);
                if (token != null) {
                        DefaultOAuth2AccessToken norefresh = new DefaultOAuth2AccessToken(token);
                        // The spec says that client credentials should not be allowed to get a refresh token
                        if (!allowRefresh) {
                                // 删除refresh code的值
                                norefresh.setRefreshToken(null);
                        }
                        token = norefresh;
                }
                ret