Spring-Security-Oauth2学习笔记（2）：自定义token返回格式

最新推荐文章于 2025-03-31 17:56:47 发布

青觚

最新推荐文章于 2025-03-31 17:56:47 发布

阅读量5.7k

点赞数

文章标签： java oauth

本文链接：https://blog.youkuaiyun.com/qq_26121913/article/details/104296595

版权

本文介绍如何在Spring Security Oauth2中自定义token的返回格式，包括使用RestTemplate请求/oauth/token，实现TokenEnhancer添加额外信息，以及处理refresh_token刷新token的情况。示例代码展示了自定义返回格式和处理异常的方法。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1 前言

上一章我们搭建好了授权认证服务器，也能成功返回token了，oauth2默认的格式如下：

{
   
    "access_token": "86d17c41-4de9-470a-a637-0acb7237099d",
    "token_type": "bearer",
    "refresh_token": "fb255411-9535-47ad-9f7e-40b21fac42cf",
    "expires_in": 43199,
    "scope": "all"
}

但是一般前后端交互时有关于API数据格式的约定，现在我想以如下格式来返回token：

{
   
    "code": 0,
    "msg": "登录成功！",
    "data": {
   
        "access_token": "86d17c41-4de9-470a-a637-0acb7237099d",
        "token_type": "bearer",
        "refresh_token": "fb255411-9535-47ad-9f7e-40b21fac42cf",
        "expires_in": 43097,
        "scope": "all"
    }
}

期间我也参考了很多其它资料，比如https://blog.youkuaiyun.com/u013905744/article/details/100637224，这篇文章使用切面编程的方式将/oauth/token接口返回的数据重新封装，这个方法我觉得有点麻烦，所以没有试过。另外还有https://segmentfault.com/a/1190000020317220?utm_source=tag-newest，这篇文章使用的方法是重写/oauth/token接口，直接调用TokenEndpoint的postAccessToken方法获取 token然后重新包装，这个方法我试过了，可以用，但是有点问题，用这种方法时异常处理有点问题，具体就不多说了。
在查资料的过程中，也看到别人发的问题贴子，需求跟我一样，但是下面的回答没有具体的代码，只是有一段话，说可以后端转发请求到/oauth/token，拿到结果再进行封装。我觉得这种方法应该是可行的，于是有了下文的具体实现，现在放上干货。

2 自定义token返回格式

与前端约定格式如下：

{
   
	"code":0,//表示成功
	"msg":"",//信息
	"data":{
   //数据
	}
}

因此我们写一个ResponseResult 工具类来返回数据，代码如下：

package com.example.oauth2.util;

import lombok.AllArgsConstructor;
import lombok.Data;
import lombok.NoArgsConstructor;

@Data
@NoArgsConstructor
@AllArgsConstructor
public class ResponseResult {
   
    //返回状态码
    private int code;

    //返回信息
    private String msg;

    //返回数据
    private Object data;

    public ResponseResult(Object data){
   
        this.code=0;
        this.msg="操作成功！";
        this.data=data;
    }

    public ResponseResult(String msg,Object data){
   
        this.code=0;
        this.msg=msg;<