spring oauth2 TokenEndpoint 源码分析(获取access_token)

最新推荐文章于 2023-05-17 14:57:07 发布

转载最新推荐文章于 2023-05-17 14:57:07 发布 · 1.4k 阅读

0 ·

CC 4.0 BY-SA版权

原文链接：https://my.oschina.net/penghaozhong/blog/791153

文章标签：

#数据库 #java #python

本文详细介绍了Spring Security OAuth2中的TokenEndpoint类及其作用，即通过客户端ID从数据库中查询用户信息来获取access_token的过程。此外，还展示了如何通过POST请求实现这一功能。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

2019独角兽企业重金招聘Python工程师标准>>>

TokenEndpoint 类作用是获取access_token

// 类所在位置

package org.springframework.security.oauth2.provider.endpoint;

TokenEndpoint action 提供2个action方法。post为获取access_token

@RequestMapping(value = "/oauth/token", method=RequestMethod.GET)

@RequestMapping(value = "/oauth/token", method=RequestMethod.POST)

post 方法中业务逻辑是根据clientId 去数据库查询对应的用户信息。

ClientDetails authenticatedClient = getClientDetailsService().loadClientByClientId(clientId);

数据库表oauth_client_details 部分截图：

表的全部字段如下，根据你的需要去设置对应字段的值。目前我使用client_id，client_secret，authorized_grant_types，scope 。

package org.springframework.security.oauth2.provider;

public interface ClientDetails extends Serializable {

	
	String getClientId();

	
	Set<String> getResourceIds();

	
	boolean isSecretRequired();

	
	String getClientSecret();

	
	boolean isScoped();

	
	Set<String> getScope();

	
	Set<String> getAuthorizedGrantTypes();

	
	Set<String> getRegisteredRedirectUri();


	Collection<GrantedAuthority> getAuthorities();

	
	Integer getAccessTokenValiditySeconds();

	
	Integer getRefreshTokenValiditySeconds();
	
	
	boolean isAutoApprove(String scope);

	Map<String, Object> getAdditionalInformation();

}

转载于:https://my.oschina.net/penghaozhong/blog/791153