1. 程式人生 > >SpringSecurityOAuth2(3)自定義token資訊

SpringSecurityOAuth2(3)自定義token資訊

GitHub地址

碼雲地址

OAuth2預設的token返回最多隻攜帶了5個引數(client_credentials模式只有4個 沒有refresh_token)下面是一個返回示例:

{
    "access_token": "1e93bc23-32c8-428f-a126-8206265e17b2",
    "token_type": "bearer",
    "refresh_token": "0f083e06-be1b-411f-98b0-72be8f1da8af",
    "expires_in": 3599,
    "scope": "auth api"
}

然後我們需要的token可能需要增加username等自定義引數:

{
    "access_token": "1e93bc23-32c8-428f-a126-8206265e17b2",
    "token_type": "bearer",
    "refresh_token": "0f083e06-be1b-411f-98b0-72be8f1da8af",
    "expires_in": 3599,
    "scope": "auth api",
    "username":"username"
}

具體實現自定義token步驟如下: 新建一個自定義token資訊的新建自定義token返回MyTokenEnhancer實現TokenEnhancer介面重寫enhance方法:

/**
 * @Description 自定義token返回值
 * @Author wwz
 * @Date 2019/07/31
 * @Param
 * @Return
 */
public class MyTokenEnhancer implements TokenEnhancer {
    @Override
    public OAuth2AccessToken enhance(OAuth2AccessToken accessToken, OAuth2Authentication authentication) {
        User user = (User) authentication.getPrincipal();
        final Map<String, Object> additionalInfo = new HashMap<>();
        additionalInfo.put("username", user.getUsername());
        ((DefaultOAuth2AccessToken) accessToken).setAdditionalInformation(additionalInfo);
        return accessToken;
    }
}

然後在認證服務配置AuthorizationServerEndpointsConfigurer中加上 MyTokenEnhancer。這裡劃重點 因為我這裡指定了了defaultTokenServices()所以得在這個方法里加上配置

還有,如果已經生成了一次沒有自定義的token資訊,需要去redis裡刪除掉該token才能再次測試結果,不然你的結果一直是錯誤的,因為token還沒過期的話,是不