Spring oauth2.0 刷新token后设置原token5分钟内继续可用

ethan_z

于 2020-06-01 16:58:45 发布

阅读量4.1k

点赞数 2

分类专栏： Oauth2.0 文章标签： oauth

本文链接：https://blog.youkuaiyun.com/q412086027/article/details/106473386

版权

在OAuth2.0中，默认刷新token会导致原token立即失效。为实现刷新token后原token在5分钟内仍可用，需要自定义tokenStore并重写`removeAccessTokenUsingRefreshToken`方法，避免立即删除旧token。这样配置后，原token将在5分钟后过期。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

默认情况下刷新token后原token会立马不可用。但是在某些情况下我们需要刷新token后原token在一定时间内继续可用（例如微信的刷新token）。

通过查看DefaultTokenServices中的刷新token方法refreshAccessToken可以看到生成新的token后会调用removeAccessTokenUsingRefreshToken方法，此方法默认会删除存储的相关token信息

private void removeAccessTokenUsingRefreshToken(String refreshToken) {
		byte[] key = serializeKey(REFRESH_TO_ACCESS + refreshToken);
		List<Object> results = null;
		RedisConnection conn = getConnection();
		try {
			conn.openPipeline();
			conn.get(key);
			conn.del(key);
			results = conn.closePipeline();
		} finally {
			conn.close();
		}
		if (results == null) {
			return;
		}
		byte[] bytes = (byte[]) results.get(0);
		String accessToken = deserializeString(bytes);
		if (accessToken != null) {
			removeAccessToken(accessToken);
		}
	}

所以就需要重写该方法设置不立即删除

首先需要自定义tokenStore