Spring Cloud下OAUTH2注销的实现

最新推荐文章于 2024-05-17 08:27:08 发布

最新推荐文章于 2024-05-17 08:27:08 发布 · 5.8k 阅读

文章标签：

#java

spring cloud 同时被 2 个专栏收录

5 篇文章

订阅专栏

spring securityhttps://www.youtube.com/watch?v=R8m48ARSTm4

2 篇文章

订阅专栏

本文介绍如何在Spring Cloud框架中实现OAuth2的注销功能。通过创建一个自定义的Endpoint来使access_token和refresh_token失效，从而完成用户的注销操作。

接上文Spring Cloud下基于OAUTH2认证授权的实现，我们将基于Spring Cloud实现OAUTH2的注销功能。

1 增加自定义注销`Endpoint`

所谓注销只需将access_token和refresh_token失效即可，我们模仿org.springframework.security.oauth2.provider.endpoint.TokenEndpoint写一个使access_token和refresh_token失效的Endpoint:

@FrameworkEndpoint
public class RevokeTokenEndpoint {

    @Autowired
    @Qualifier("consumerTokenServices")
    ConsumerTokenServices consumerTokenServices;

    @RequestMapping(method = RequestMethod.DELETE, value = "/oauth/token")
    @ResponseBody
    public String revokeToken(String access_token) {
        if (consumerTokenServices.revokeToken(access_token)){
            return "注销成功";
        }else{
            return "注销失败";
        }
    }
}