SpringSecurityOAuth2(3)自定義token資訊
阿新 • • 發佈:2019-07-31
OAuth2預設的token返回最多隻攜帶了5個引數(client_credentials模式只有4個 沒有refresh_token)下面是一個返回示例:
{ "access_token": "1e93bc23-32c8-428f-a126-8206265e17b2", "token_type": "bearer", "refresh_token": "0f083e06-be1b-411f-98b0-72be8f1da8af", "expires_in": 3599, "scope": "auth api" }
然後我們需要的token可能需要增加username等自定義引數:
{ "access_token": "1e93bc23-32c8-428f-a126-8206265e17b2", "token_type": "bearer", "refresh_token": "0f083e06-be1b-411f-98b0-72be8f1da8af", "expires_in": 3599, "scope": "auth api", "username":"username" }
具體實現自定義token步驟如下: 新建一個自定義token資訊的新建自定義token返回MyTokenEnhancer實現TokenEnhancer介面重寫enhance方法:
/** * @Description 自定義token返回值 * @Author wwz * @Date 2019/07/31 * @Param * @Return */ public class MyTokenEnhancer implements TokenEnhancer { @Override public OAuth2AccessToken enhance(OAuth2AccessToken accessToken, OAuth2Authentication authentication) { User user = (User) authentication.getPrincipal(); final Map<String, Object> additionalInfo = new HashMap<>(); additionalInfo.put("username", user.getUsername()); ((DefaultOAuth2AccessToken) accessToken).setAdditionalInformation(additionalInfo); return accessToken; } }
然後在認證服務配置AuthorizationServerEndpointsConfigurer中加上 MyTokenEnhancer。這裡劃重點 因為我這裡指定了了defaultTokenServices()所以得在這個方法里加上配置
還有,如果已經生成了一次沒有自定義的token資訊,需要去redis裡刪除掉該token才能再次測試結果,不然你的結果一直是錯誤的,因為token還沒過期的話,是不