java接口令牌_SpringSecurityOAuth2.0发放令牌接口地址自定义

向右看齐 2022-11-06 08:55 127阅读 0赞

正版spring security实战编程与

54.9元

(需用券)

去购买 >

![a558c348652cbcf13105633fc3598b19.png][]

OAuth 2.0 如何获取令牌

以密码模式为例，获取 Token

curl --location --request POST 'http://oauth-server/oauth/token' \\

\--header 'Authorization: Basic dGVzdDp0ZXN0' \\

\--data-urlencode 'username=admin' \\

\--data-urlencode 'password=123456' \\

\--data-urlencode 'scope=server' \\

\--data-urlencode 'grant\_type=password'

\{

"access\_token":"2YotnFZFEjr1zCsicMWpAA",

"token\_type":"example",

"expires\_in":3600,

"refresh\_token":"tGzv3JOkF0XG5Qx2TlKWIA",

"example\_parameter":"example\_value"

\}

原流程其实去访问 OAuth 2.0 提供的 /oauth/token 源码如下

TokenEndpoint.postAccessToken

@RequestMapping(value = "/oauth/token", method=RequestMethod.POST)

public ResponseEntity postAccessToken(Principal principal, @RequestParam

Map parameters)\{

...

return getResponse(token);

\}

自定义默认获取令牌地址

如上文，默认情况下我们需要访问 /oauth/token 获取，也就是所有业务系统的 “登录”接口 都变成这个地址，如何在不重写此接口的情况下，自定义路径地址。

Spring Security OAuth2 为我们提供了丰富的 配置，我们可以在 AuthorizationServerConfigurerAdapter 设置所有内置端点 (Endpoint)路径的自定义 pathMapping

如下 使用 /pig4cloud/login 覆盖 原有的/oauth/token，注意这里是覆盖一旦配置 原有路径将失效

@EnableAuthorizationServer

public class AuthorizationServerConfig extends AuthorizationServerConfigurerAdapter \{

@Override

public void configure(AuthorizationServerEndpointsConfigurer endpoints) \{

endpoints

.allowedTokenEndpointRequestMethods(HttpMethod.GET, HttpMethod.POST)

.pathMapping("/oauth/token","/pig4cloud/login"); \}

\}

获取令牌地址就变成如下

curl --location --request POST 'http://oauth-server/pig4cloud/login' \\

\--header 'Authorization: Basic dGVzdDp0ZXN0' \\

\--data-urlencode 'username=admin' \\

\--data-urlencode 'password=123456' \\

\--data-urlencode 'scope=server' \\

\--data-urlencode 'grant\_type=password'

源码剖析

spring security oauth2 是如何实现 这种端点自定义配置的呢？

AuthorizationServerEndpointsConfigurer 被写入到自定义 HandlerMapping

private FrameworkEndpointHandlerMapping frameworkEndpointHandlerMapping() \{

if (frameworkEndpointHandlerMapping == null) \{

frameworkEndpointHandlerMapping = new FrameworkEndpointHandlerMapping();

frameworkEndpointHandlerMapping.setMappings(patternMap);

frameworkEndpointHandlerMapping.setPrefix(prefix);

frameworkEndpointHandlerMapping.setInterceptors(interceptors.toArray());

\}

return frameworkEndpointHandlerMapping;

\}

SpringMVC DispatcherServlet 会根据新的规则 进行路由

java 11官方入门(第8版)教材

79.84元

包邮

(需用券)

去购买 >

![f0f3f55624fb396b1764d42d6df88864.png][]

[a558c348652cbcf13105633fc3598b19.png]: /images/20221023/44f5ee26784d4c18a559b9a68672d943.png
[f0f3f55624fb396b1764d42d6df88864.png]: /images/20221023/66cd55193e70428caf874e2fce4b3a1d.png

发表评论取消回复

表情：

评论列表（有 0 条评论，127人围观）

还没有评论，来说两句吧...

相关阅读

相关 JWT令牌

1.普通令牌的问题客户端申请到令牌，接下来客户端携带令牌去访问资源，到资源服务器将会校验令牌的合法性。 ![3aa9b95456bd4f969415f4adf8709

野性酷女/ 2024年03月26日 14:19/ 0 赞/ 37 阅读

相关 java自定义泛型类和接口

文章目录 java泛型类自定义泛型类什么时候使用泛型类？看代码理解自定义泛型接口什么时候使用泛型接口

一时失言乱红尘/ 2024年03月22日 23:37/ 0 赞/ 37 阅读

相关 java接口令牌_SpringSecurityOAuth2.0发放令牌接口地址自定义

正版spring security实战编程与 54.9元 (需用券) 去购买 > ![a558c348652cbcf13105633fc3598b19.png][]

向右看齐/ 2022年11月06日 08:55/ 0 赞/ 128 阅读

相关 ElasticSearch自定义接口方法

在上文[《Spring boot整合ElasticSearch教程》][Spring boot_ElasticSearch]中，我们简单介绍了Elasticsearch的基

左手的ㄟ右手/ 2022年10月22日 04:29/ 0 赞/ 181 阅读

相关 process令牌

TOKEN\_PRIVILEGES 结构体TOKEN\_PRIVILEGES 包含了关于设置一个访问令牌的信息. typedef struct \_TOKEN\_PRIVI

女爷i/ 2022年08月21日 00:01/ 0 赞/ 175 阅读

相关 phpcms自定义数据接口

由于比较懒，东西写的比较糙，凑合看吧自建一个控制器在modules文件夹里，写个php文件，如下 <?php //方法参考 phpcms/lib

雨点打透心脏的1/2处/ 2022年06月02日 00:56/ 0 赞/ 214 阅读

相关 Token：令牌

参考：[http://blog.csdn.net/sum\_rain/article/details/37085771][http_blog.csdn.net_sum_rain

╰+哭是因爲堅強的太久メ/ 2022年05月23日 09:39/ 0 赞/ 194 阅读

相关 Java接口定义

接口定义工作中，少不了要定义各种接口，系统集成要定义接口，前后台掉调用也要定义接口。接口定义一定程度上能反应程序员的编程功底。列举一下工作中我发现大家容易出现的问题： 1

小鱼儿/ 2022年04月22日 15:48/ 0 赞/ 185 阅读

相关 Java接口：接口的定义和接口的实现，定义接口，实现接口

接口类似于类，但接口的成员没有执行体，它只是方法、属性、事件和索引符的组合而已。接口不能被实例化，接口没有构造方法，没有字段。在应用程序中，接口就是一种规范，它封装了可以被多个

墨蓝/ 2021年12月13日 13:49/ 0 赞/ 620 阅读

相关 OAuth--JWT令牌

JWT令牌当资源服务和授权服务不在一起时资源服务使用RemoteTokenServices 远程请求授权服务验证token，如果访问量较大将会影响系统的性能。令

川长思鸟来/ 2021年08月27日 23:43/ 0 赞/ 423 阅读