SpringSecurity（18）——OAuth2授权码管理_randomvalueauthorizationcodeservices-优快云博客

文章介绍了如何在SpringSecurityOAuth2中使用AuthorizationCodeServices接口，包括RandomValueAuthorizationCodeServices的抽象实现，以及JDBC和Redis两种不同方式对授权码的存储和管理。同时展示了如何配置客户端和服务端以支持授权码模式。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

AuthorizationCodeServices

public interface AuthorizationCodeServices {
   
   

	//为指定的身份验证创建授权代码。
	String createAuthorizationCode(OAuth2Authentication authentication);

	//使用授权码。
	OAuth2Authentication consumeAuthorizationCode(String code)throws InvalidGrantException;
}

public abstract class RandomValueAuthorizationCodeServices implements AuthorizationCodeServices {
   
   

	private RandomValueStringGenerator generator = new RandomValueStringGenerator();

	public String createAuthorizationCode(OAuth2Authentication authentication) {
   
   
		String code = generator.generate();
		store(code, authentication);
		return code;
	}

	public OAuth2Authentication consumeAuthorizationCode(String code) throws InvalidGrantException {
   
   
		OAuth2Authentication auth = this.remove(code);
		if (auth == null) {
   
   throw new InvalidGrantException("Invalid authorization code: " + code);}
		return auth;
	}

    protected abstract void store(String code, OAuth2Authentication authentication);
    protected abstract OAuth2Authentication remove(String code);
}

RandomValueAuthorizationCodeServices为我们指定了授权码的生成方式，同时也开放了授权码的存储和删除。这为我们后面AuthorizationCodeServices的自定义提供了方便，因为我们只要继承RandomValueAuthorizationCodeServices，实现他的store和remove方法就行了。
RandomValueAuthorizationCodeServices有2个子类InMemoryAuthorizationCodeServices和JdbcAuthorizationCodeServices，一个是把授权码存储到内存中，另一个是把授权码存储到数据库中。

JDBC管理授权码

<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId