java接口令牌_SpringSecurityOAuth2.0发放令牌接口地址自定义

向右看齐 2022-11-06 08:55 208阅读 0赞

正版spring security实战编程与

54.9元

(需用券)

去购买 >

![a558c348652cbcf13105633fc3598b19.png][]

OAuth 2.0 如何获取令牌

以密码模式为例，获取 Token

curl --location --request POST 'http://oauth-server/oauth/token' \\

\--header 'Authorization: Basic dGVzdDp0ZXN0' \\

\--data-urlencode 'username=admin' \\

\--data-urlencode 'password=123456' \\

\--data-urlencode 'scope=server' \\

\--data-urlencode 'grant\_type=password'

\{

"access\_token":"2YotnFZFEjr1zCsicMWpAA",

"token\_type":"example",

"expires\_in":3600,

"refresh\_token":"tGzv3JOkF0XG5Qx2TlKWIA",

"example\_parameter":"example\_value"

\}

原流程其实去访问 OAuth 2.0 提供的 /oauth/token 源码如下

TokenEndpoint.postAccessToken

@RequestMapping(value = "/oauth/token", method=RequestMethod.POST)

public ResponseEntity postAccessToken(Principal principal, @RequestParam

Map parameters)\{

...

return getResponse(token);

\}

自定义默认获取令牌地址

如上文，默认情况下我们需要访问 /oauth/token 获取，也就是所有业务系统的 “登录”接口 都变成这个地址，如何在不重写此接口的情况下，自定义路径地址。

Spring Security OAuth2 为我们提供了丰富的 配置，我们可以在 AuthorizationServerConfigurerAdapter 设置所有内置端点 (Endpoint)路径的自定义 pathMapping

如下 使用 /pig4cloud/login 覆盖 原有的/oauth/token，注意这里是覆盖一旦配置 原有路径将失效

@EnableAuthorizationServer

public class AuthorizationServerConfig extends AuthorizationServerConfigurerAdapter \{

@Override

public void configure(AuthorizationServerEndpointsConfigurer endpoints) \{

endpoints

.allowedTokenEndpointRequestMethods(HttpMethod.GET, HttpMethod.POST)

.pathMapping("/oauth/token","/pig4cloud/login"); \}

\}

获取令牌地址就变成如下

curl --location --request POST 'http://oauth-server/pig4cloud/login' \\

\--header 'Authorization: Basic dGVzdDp0ZXN0' \\

\--data-urlencode 'username=admin' \\

\--data-urlencode 'password=123456' \\

\--data-urlencode 'scope=server' \\

\--data-urlencode 'grant\_type=password'

源码剖析

spring security oauth2 是如何实现 这种端点自定义配置的呢？

AuthorizationServerEndpointsConfigurer 被写入到自定义 HandlerMapping

private FrameworkEndpointHandlerMapping frameworkEndpointHandlerMapping() \{

if (frameworkEndpointHandlerMapping == null) \{

frameworkEndpointHandlerMapping = new FrameworkEndpointHandlerMapping();

frameworkEndpointHandlerMapping.setMappings(patternMap);

frameworkEndpointHandlerMapping.setPrefix(prefix);

frameworkEndpointHandlerMapping.setInterceptors(interceptors.toArray());

\}

return frameworkEndpointHandlerMapping;

\}

SpringMVC DispatcherServlet 会根据新的规则 进行路由

java 11官方入门(第8版)教材

79.84元

包邮

(需用券)

去购买 >

![f0f3f55624fb396b1764d42d6df88864.png][]

[a558c348652cbcf13105633fc3598b19.png]: /images/20221023/44f5ee26784d4c18a559b9a68672d943.png
[f0f3f55624fb396b1764d42d6df88864.png]: /images/20221023/66cd55193e70428caf874e2fce4b3a1d.png

发表评论取消回复

表情：

评论列表（有 0 条评论，208人围观）

还没有评论，来说两句吧...

相关阅读

相关 JWT令牌

1.普通令牌的问题客户端申请到令牌，接下来客户端携带令牌去访问资源，到资源服务器将会校验令牌的合法性。 ![3aa9b95456bd4f969415f4adf8709

野性酷女/ 2024年03月26日 14:19/ 0 赞/ 118 阅读

相关 SpringSecurityOauth--用户名和密码登陆(令牌)

SpringSecurityOauth：认证服务器和资源服务器。 ![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aH

梦里梦外;/ 2024年02月19日 17:31/ 0 赞/ 71 阅读

相关 spring security + Oauth2密码模式授权：签发令牌、校验令牌、刷新令牌

Oauth2密码模式授权密码模式（Resource Owner Password Credentials）与授权码模式的区别是申请令牌不再使用授权码，而是直接通过

缺乏、安全感/ 2023年10月14日 13:05/ 0 赞/ 20 阅读

相关 Jwt令牌

GateWay网关和Jwt令牌 JWT令牌案例：mysc-parent3 1. 在公共模块添加依赖 2. 在工具包(utils)下

今天药忘吃喽~/ 2023年10月05日 10:38/ 0 赞/ 81 阅读

相关 java接口令牌_SpringSecurityOAuth2.0发放令牌接口地址自定义

正版spring security实战编程与 54.9元 (需用券) 去购买 > ![a558c348652cbcf13105633fc3598b19.png][]

向右看齐/ 2022年11月06日 08:55/ 0 赞/ 209 阅读

相关 ElasticSearch自定义接口方法

在上文[《Spring boot整合ElasticSearch教程》][Spring boot_ElasticSearch]中，我们简单介绍了Elasticsearch的基

左手的ㄟ右手/ 2022年10月22日 04:29/ 0 赞/ 263 阅读

相关 process令牌

TOKEN\_PRIVILEGES 结构体TOKEN\_PRIVILEGES 包含了关于设置一个访问令牌的信息. typedef struct \_TOKEN\_PRIVI

女爷i/ 2022年08月21日 00:01/ 0 赞/ 261 阅读

相关 phpcms自定义数据接口

由于比较懒，东西写的比较糙，凑合看吧自建一个控制器在modules文件夹里，写个php文件，如下 <?php //方法参考 phpcms/lib

雨点打透心脏的1/2处/ 2022年06月02日 00:56/ 0 赞/ 285 阅读

相关 Token：令牌

参考：[http://blog.csdn.net/sum\_rain/article/details/37085771][http_blog.csdn.net_sum_rain

╰+哭是因爲堅強的太久メ/ 2022年05月23日 09:39/ 0 赞/ 263 阅读

相关 Java接口定义

接口定义工作中，少不了要定义各种接口，系统集成要定义接口，前后台掉调用也要定义接口。接口定义一定程度上能反应程序员的编程功底。列举一下工作中我发现大家容易出现的问题： 1

小鱼儿/ 2022年04月22日 15:48/ 0 赞/ 248 阅读