温馨提示×

温馨提示×

您好,登录后才能下订单哦!

密码登录×
登录注册×
其他方式登录
点击 登录注册 即表示同意《亿速云用户服务条款》

SpringBootSecurity中OAuth2.0自定义授权码怎么写

发布时间:2021-09-28 09:51:00 来源:亿速云 阅读:240 作者:柒染 栏目:大数据

本篇文章给大家分享的是有关SpringBootSecurity中OAuth2.0自定义授权码怎么写,小编觉得挺实用的,因此分享给大家学习,希望大家阅读完这篇文章后可以有所收获,话不多说,跟着小编一起来看看吧。

使用JDBC维护授权码

前面的代码中,测试流程第一步都是获取授权码,然后再携带授权码去申请令牌,授权码示例如下:

SpringBootSecurity中OAuth2.0自定义授权码怎么写

产生的授权码默认是 6 位的,产生以后并没有做任何管理,可以说是一个临时性的授权码,oauth3也提供了将授权码使用jdbc进行管理的功能,首先在数据库中创建表 oauth_code :

SpringBootSecurity中OAuth2.0自定义授权码怎么写

  • code:存储服务端系统生成的code的值(未加密)

  • authentication:存储将AuthorizationRequestHolder.java对象序列化后的二进制数据.

然后创建bean JdbcAuthorizationCodeServices:

SpringBootSecurity中OAuth2.0自定义授权码怎么写

最后在endpoints 中配置 authorizationCodeServices 方法:

SpringBootSecurity中OAuth2.0自定义授权码怎么写

这样配置就完成了,我们重启项目,多申请几个授权码,可以看到数据库中有授权码的保存记录:

SpringBootSecurity中OAuth2.0自定义授权码怎么写

修改授权码的长度

授权码是6位随机的字符串,可以有人会觉得不安全,希望长一些。我们可以自定义 AuthorizationCodeServices :

SpringBootSecurity中OAuth2.0自定义授权码怎么写

在原来的 JdbcAuthorizationCodeServices 中,授权码的生成是其父类 RandomValueAuthorizationCodeServices 生成的,使用的是 RandomValueStringGenerator 类,这个类默认的构造器使用的就是6位长度:

SpringBootSecurity中OAuth2.0自定义授权码怎么写

不过类中也包含了自定义长度的构造器:

SpringBootSecurity中OAuth2.0自定义授权码怎么写

因此我们可以在自定义的类中自定义长度:

SpringBootSecurity中OAuth2.0自定义授权码怎么写

然后将自定义的bean修改为自定义的类:

SpringBootSecurity中OAuth2.0自定义授权码怎么写

看一下授权码变长后的效果:

SpringBootSecurity中OAuth2.0自定义授权码怎么写

来看一下授权码管理的实现类有哪些:

SpringBootSecurity中OAuth2.0自定义授权码怎么写

只有内存模式和jdbc模式,如果想实现redis模式,需要自己去实现接口或者继承 RandomValueAuthorizationCodeServices 类,这里不再演示。

以上就是SpringBootSecurity中OAuth2.0自定义授权码怎么写,小编相信有部分知识点可能是我们日常工作会见到或用到的。希望你能通过这篇文章学到更多知识。更多详情敬请关注亿速云行业资讯频道。

向AI问一下细节

免责声明:本站发布的内容(图片、视频和文字)以原创、转载和分享为主,文章观点不代表本网站立场,如果涉及侵权请联系站长邮箱:is@yisu.com进行举报,并提供相关证据,一经查实,将立刻删除涉嫌侵权内容。

AI