Spring-Security-OAuth2服务器搭建之Acce

前面一篇讲述了如何获取AccessToken，此文用于讲述怎么样检测AccessToken。为什么要检测AccessToken？废话，AccessToken是有时效性的，如果不检测，过时了的东西，你也敢用？比如馒头，反正我是不敢滴！下面都是在原项目的基础上加代码！

AccessToken的检测

1、根据token获取OAuth2AccessToken
2、根据token获取OAuth2Authentication
Talk is cheap，show me the code！Start Bow！

@RestController
@RequestMapping("/oauth")
public class TokenController {

    /**
     * 覆盖了 spring-security-oauth2 内部的 endpoint oauth2/check_token
     * spring-security-oauth2 内部原有的该控制器 CheckTokenEndpoint，返回值，不符合自身业务要求，故覆盖之。
     */
    @GetMapping("/check_token")
    public OAuth2AccessToken getToken(@RequestParam(value = "token") String token){
        OAuth2AccessToken oAuth2AccessToken = Oauth2Utils.checkTokenInOauth2Server(token);
        return oAuth2AccessToken;
    }

    /**
     * 获取当前token对应的用户主体的凭证信息(认证对象)
     */
    @GetMapping("/getAuth")
    public OAuth2Authentication getAuth(@RequestParam(value = "token") String token){
        OAuth2Authentication oAuth2Authentication = Oauth2Utils.getAuthenticationInOauth2Server(token);
        return oAuth2Authentication;
    }

Oauth2Utils 工具类

public class Oauth2Utils {
    /**
     * oauth2 认证服务器直接处理校验请求的逻辑
     * @param accessToken
     * @return
     */
    public static OAuth2AccessToken  checkTokenInOauth2Server(String accessToken){
        TokenStore tokenStore = (TokenStore) ApplicationSupport.getBean("tokenStore");
        OAuth2AccessToken oAuth2AccessToken = tokenStore.readAccessToken(accessToken);
        return oAuth2AccessToken;
    }

    /**
     * oauth2 认证服务器直接处理校验请求的逻辑
     * @param accessToken
     * @return
     */
    public static OAuth2Authentication  getAuthenticationInOauth2Server(String accessToken){
        TokenStore tokenStore = (TokenStore) ApplicationSupport.getBean("tokenStore");
        OAuth2Authentication oAuth2Authentication = tokenStore.readAuthentication(accessToken);
        return oAuth2Authentication;
    }
}

ApplicationSupport工具类

/**
* 获取Spring容器管理的Bean对象，应用中配置参数
**/
@Component
public class ApplicationSupport implements DisposableBean, ApplicationContextAware {

    private static ApplicationContext applicationContext;
    // 获取配置文件参数值
    public static String getParamVal(String paramKey){
        return applicationContext.getEnvironment().getProperty(paramKey);
    }

    // 获取bean对象
    public static Object getBean(String name) {
        Assert.hasText(name);
        return applicationContext.getBean(name);
    }

    public static <T> T getBean(Class<T> clazz) {
        return applicationContext.getBean(clazz);
    }

    @Override
    public void setApplicationContext(ApplicationContext applicationContext) throws BeansException {
        this.applicationContext = applicationContext;
    }

    @Override
   public void destroy() throws Exception {
        applicationContext = null;
    }

}

/oauth/check_token请求示意图如下：

获取OAuth2AccessToken

返回结果如下：

{
    "access_token": "3548f870-6904-4493-95d0-762156baeeb1",
    "token_type": "bearer",
    "refresh_token": "19e79ffd-b43d-478a-8b8b-a91686a5d212",
    "expires_in": 2390,
    "scope": "read write"
}

/oauth/get_auth请求示意图如下：

获取认证信息OAuth2Authentication

返回结果如下：

{
    "details": null,
    "authorities": [
        {
            "authority": "USER"
        }
    ],
    "authenticated": true,
    "userAuthentication": null,
    "oauth2Request": {
        "clientId": "client_auth_mode",
        "scope": [
            "read",
            "write"
        ],
        "requestParameters": {
            "grant_type": "client_credentials"
        },
        "resourceIds": [],
        "authorities": [
            {
                "authority": "USER"
            }
        ],
        "approved": true,
        "refresh": false,
        "redirectUri": null,
        "responseTypes": [],
        "extensions": {},
        "grantType": "client_credentials",
        "refreshTokenRequest": null
    },
    "principal": "client_auth_mode",
    "credentials": "",
    "clientOnly": true,
    "name": "client_auth_mode"
}

1、参考上述OAuth2AccessToken与OAuth2Authentication对象，则可以根据业务需求，调用相应的接口，或者在此基础上，自定义开发。
2、代码中注释提到框架内部有个 CheckTokenEndpoint的控制器，而在该控制器中，也有个映射为oauth/check_token的处理方法，在此说明下，此中两个接口，是为了符合自身业务需求而设计，视情况而定。
3、CheckTokenEndpoint控制器接口，调用oauth/check_token?token=tokenValue请求返回结果如下：

{
    "scope": [
        "read",
        "write"
    ],
    "exp": 1499448676,
    "authorities": [
        "USER"
    ],
    "client_id": "client_auth_mode"
}

大功告成

这样一个简单的OAuth2认证授权服务器就搭建好了！

Spring-Security-OAuth2服务器之搭建认证授权服务器[一]

Spring-Security-OAuth2服务器搭建之AccessToken的检测[二]

Spring-Security-OAuth2服务器搭建之资源服务器搭建[三]

Spring-Security-OAuth2资源服务器及SpringSecurity权限控制[四]

**惊不惊喜，意不意外！** O(∩_∩)O