23、令牌管理与 OAuth2 授权：保障 API 安全与灵活访问

令牌管理与 OAuth2 授权：保障 API 安全与灵活访问

1. 令牌撤销处理

在 API 开发中，令牌管理是保障系统安全的重要环节。特别是对于无状态的自包含令牌，如 JWT（JSON Web Token），虽然它具有诸多优势，但令牌撤销是一个棘手的问题。

1.1 HmacTokenStore 类的更新

首先，我们来看 HmacTokenStore 类的实现。它实现了 SecureTokenStore 接口，通过包装其他 TokenStore 实例并结合 MAC 密钥来增强安全性。

public class HmacTokenStore implements SecureTokenStore {    
    private final TokenStore delegate;
    private final Key macKey; 

    private HmacTokenStore(TokenStore delegate, Key macKey) {     
        this.delegate = delegate;
        this.macKey = macKey;
    }
    public static SecureTokenStore wrap(ConfidentialTokenStore store,   
                                        Key macKey) {