利用Java生成Oauth Bearer令牌

Question

我们可以使用客户端ID / OAuth更新/重新生成OAuth令牌吗？如果是这样的话，有人能引导我找到正确的链接吗？如果没有，注册应用程序如何自动刷新过期的承载令牌？

Answer 1

使用body "grant_type=refresh_token&refresh_token=tGzv3JOkF0XG5Qx2TlKWIA&client_id=xxx&client_secret=xxxxx“向/token发出POST请求。您可以使用apache HttpClient之类的库来进行post请求，如果您在google上搜索它，您可以找到示例。

Answer 2

我对这个问题有三个主张：

• 您可以删除/删除/撤销当前访问令牌并请求另一个令牌。检查TokenStore：http://docs.spring.io/spring-security/oauth/apidocs/org/springframework/security/oauth2/provider/token/TokenStore.html的docu。这里有一个示例代码： @Autowired私有TokenStore tokenStore；@request(value=“/oauth/revoke-令牌”，method = RequestMethod.GET)公共无效撤销(HttpServletRequest request) { String authHeader =request.getHeader(“授权”)；if (authHeader = null) { String tokenValue = authHeader.replace("Bearer"，“).trim()；OAuth2AccessToken accessToken = tokenStore.readAccessToken(tokenValue)；tokenStore.removeAccessToken(accessToken)；}}
• 或者，当您要求访问令牌时，可以请求刷新令牌。有了这个刷新令牌，您就有可能要求/刷新一个新的访问令牌。这里是令牌的示例代码： clients.inMemory() .withClient("123456") .authorizedGrantTypes(“密码”，"refresh_token") .scopes(“作用域”) .resourceIds("restapi") .secret("654321") .accessTokenValiditySeconds(60) .refreshTokenValiditySeconds(60)

干杯