美文网首页
07-oauth2-ResourceServer-02

07-oauth2-ResourceServer-02

作者: 16325 | 来源:发表于2020-06-24 14:49 被阅读0次

    下面搭建一个与authServer分离的resourceServer

    ResourceServerSecurityConfigurer

    • 因为与authServer分离,所以这里需要使用remoteTokenService
    @Override
        public void configure(ResourceServerSecurityConfigurer resources)  throws Exception {
            RemoteTokenServices remoteTokenServices = new RemoteTokenServices();
            DefaultAccessTokenConverter accessTokenConverter = new DefaultAccessTokenConverter();
            UserAuthenticationConverter userTokenConverter = new CommonUserConverter();
            accessTokenConverter.setUserTokenConverter(userTokenConverter);
            remoteTokenServices.setCheckTokenEndpointUrl(resourceServerProperties.getTokenInfoUri());
            remoteTokenServices.setClientId(oAuth2ClientProperties.getClientId());
            remoteTokenServices.setClientSecret(oAuth2ClientProperties.getClientSecret());
            remoteTokenServices.setRestTemplate(restTemplate());
            remoteTokenServices.setAccessTokenConverter(accessTokenConverter);       resources.tokenServices(remoteTokenServices);
        }
    
    • CommonUserConverter实现了从远程认证信息的转换工作。
    • tokenServices:ResourceServerTokenServices 类的实例,用来实现令牌业务逻辑服务
    • resourceId:这个资源服务的ID,这个属性是可选的,但是推荐设置并在授权服务中进行验证
    • tokenExtractor 令牌提取器用来提取请求中的令牌
    • 请求匹配器,用来设置需要进行保护的资源路径,默认的情况下是受保护资源服务的全部路径
    • 受保护资源的访问规则,默认的规则是简单的身份验证(plain authenticated)
    • 其他的自定义权限保护规则通过 HttpSecurity 来进行配置
    • 使用 DefaultTokenServices 在资源服务器本地配置令牌存储、解码、解析方式
    • 使用 RemoteTokenServices 资源服务器通过 HTTP 请求来解码令牌,每次都请求授权服务器端点 /oauth/check_token
    • 若授权服务器是 JWT 非对称加密,则需要请求授权服务器的 /oauth/token_key 来获取公钥 key 进行解码

    相关文章

      网友评论

          本文标题:07-oauth2-ResourceServer-02

          本文链接:https://www.haomeiwen.com/subject/fawcfktx.html