Spring Boot 使用Oauth2 密码模式 自定义接口获取token

import java.security.Principal;
import java.util.HashMap;
import java.util.Map;

import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.http.ResponseEntity;
import org.springframework.security.oauth2.common.OAuth2AccessToken;
import org.springframework.security.oauth2.provider.endpoint.TokenEndpoint;
import org.springframework.web.HttpRequestMethodNotSupportedException;
import org.springframework.web.bind.annotation.PostMapping;
import org.springframework.web.bind.annotation.RequestMapping;
import org.springframework.web.bind.annotation.RestController;

/**
 * 用于oauth获取token,功能等同于密码模式下直接调用url /oauth/token 获取token
 * @author lenovo
 *
 */
@RequestMapping("/getToken")
@RestController
public class OauthPasswordPatternGetToken {
	
	
	@Autowired
	TokenEndpoint tokenEndPoint;
	
	/**
	 * 功能等同于 /oauth/token 获取的token
 	 * @param principal 自动赋值的对象
	 * @return
	 * @throws HttpRequestMethodNotSupportedException
	 */
	@PostMapping
	public ResponseEntity<OAuth2AccessToken> getToken(Principal principal) throws HttpRequestMethodNotSupportedException {
		Map<String, String> parameters = new HashMap<String, String>();
		parameters.put("client_id", "peter");
		parameters.put("client_secret", "hello");
		parameters.put("grant_type", "password");
		parameters.put("username", "peter");
		parameters.put("password", "hello");
		// 直接调用 /oauth/token 映射的方法,不在通过url调用获取token
		ResponseEntity<OAuth2AccessToken> result = tokenEndPoint.getAccessToken(principal, parameters);
		return result;
	}
	

}

  • 1
    点赞
  • 8
    收藏
    觉得还不错? 一键收藏
  • 8
    评论
Spring Boot项目中,可以通过OAuth2来获取Token。具体步骤如下: 1. 当第三方同意授权后,会调用发送回执给我们的服务器。服务器会拿到一个中间授信凭据,然后进行认证,目的是为了获取Token。这个认证的逻辑由负责\[1\]。 2. 在获取Token的过程中,可以使用UsernamePasswordAuthenticationToken类来进行认证。可以通过创建一个UsernamePasswordAuthenticationToken对象,传入用户名和密码来进行认证\[2\]。 3. 在OAuth 2.0中,可以使用Authorization Code Grant模式来实现认证。这个模式的具体实现可以参考Spring Security的相关文档和示例代码\[3\]。 总结起来,通过OAuth2获取Token的步骤包括第三方同意授权、服务器进行认证获取中间授信凭据,然后使用UsernamePasswordAuthenticationToken类进行认证,最后根据具体的OAuth 2.0授权模式获取Token。 #### 引用[.reference_title] - *1* *3* [Spring Security 实战干货:OAuth2登录获取Token的核心逻辑](https://blog.csdn.net/yetaodiao/article/details/127371959)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control,239^v3^insert_chatgpt"}} ] [.reference_item] - *2* [基于SpringBoot整合oauth2实现token认证](https://blog.csdn.net/weixin_42363231/article/details/114121241)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 8
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值