spring security + Oauth2密码模式授权：签发令牌、校验令牌、刷新令牌

缺乏、安全感 2023-10-14 13:05 2阅读 0赞

## Oauth2密码模式授权 ##

密码模式（Resource Owner Password Credentials）与授权码模式的区别是申请令牌不再使用授权码，而是直接  
通过用户名和密码即可申请令牌。  
测试如下：  
Post请求：`http://localhost:40400/auth/oauth/token`  
参数：  
`grant_type`：密码模式授权填写password  
`username`：账号  
`password`：密码  
并且此链接需要使用 http Basic认证。  
![在这里插入图片描述][61fdc3e50548439f930943afc5d96e8c.png]

上边参数使用x-www-form-urlencoded方式传输，使用postman测试如下：  
![在这里插入图片描述][0542b41ef77a407788d63b2540efd5a7.png]  
注意：当令牌没有过期时同一个用户再次申请令牌则不再颁发新令牌。

## 校验令牌 ##

Spring Security Oauth2提供校验令牌的端点，如下：

Get: http://localhost:40400/auth/oauth/check_token?token=xxx

参数：  
`token`：令牌  
使用postman测试如下：  
![在这里插入图片描述][a2b062cecf9649a884d818ac46284dcb.png]  
结果如下：  
`exp`：过期时间，long类型，距离1970年的秒数（new Date().getTime()可得到当前时间距离1970年的毫秒数）。  
`user_name`： 用户名  
`client_id`：客户端Id，在oauth\_client\_details中配置  
`scope`：客户端范围，在oauth\_client\_details表中配置  
`jti`：与令牌对应的唯一标识  
`companyIduserpicnameutypeid`：这些字段是本认证服务在Spring Security基础上扩展的用户身份信息

{
        
    	"companyId": null,
    	"userpic": null,
    	"user_name": "mrt",
    	"scope": [
    		"app"
    	],
    	"name": null,
    	"utype": null,
    	"id": null,
    	"exp": 1531254828,
    	"jti": "6a00f227‐4c30‐47dc‐a959‐c0c147806462",
    	"client_id": "XcWebApp"
    }

## 刷新令牌 ##

刷新令牌是当令牌快过期时重新生成一个令牌，它于授权码授权和密码授权生成令牌不同，刷新令牌不需要授权码也不需要账号和密码，只需要一个刷新令牌、客户端id和客户端密码。  
测试如下：

Post：http://localhost:40400/auth/oauth/token

参数：  
`grant_type`： 固定为 refresh\_token  
`refresh_token`：刷新令牌（注意不是access\_token，而是refresh\_token）

![在这里插入图片描述][3833d077b34c409fb5bbd4ab920f885c.png]  
刷新令牌成功，会重新生成新的访问令牌和刷新令牌，令牌的有效期也比旧令牌长。  
刷新令牌通常是在令牌快过期时进行刷新。

[61fdc3e50548439f930943afc5d96e8c.png]: https://img-blog.csdnimg.cn/61fdc3e50548439f930943afc5d96e8c.png
[0542b41ef77a407788d63b2540efd5a7.png]: https://img-blog.csdnimg.cn/0542b41ef77a407788d63b2540efd5a7.png
[a2b062cecf9649a884d818ac46284dcb.png]: https://img-blog.csdnimg.cn/a2b062cecf9649a884d818ac46284dcb.png
[3833d077b34c409fb5bbd4ab920f885c.png]: https://img-blog.csdnimg.cn/3833d077b34c409fb5bbd4ab920f885c.png