oauth2.0 客户端模式、从数据库中获取 client_id client_secret

@Configuration
public class ClientOauthConfig {

    @Autowired
    private ExtApplicationService extApplicationService;

    @Autowired
    private PasswordEncoder passwordEncoder;

    /**
     * 从数据库加载客户端信息
     *加载Bean到Spring容器中,自定义ClientDetailsService
     *指定的clientID从数据库中查询是否存在,加载客户端的一些配置信息
     */
    @Bean
    public ClientDetailsService myClientDetailsService() {
        return clientId -> {
            //通过clientId查询客户端信息 从数据库中获取
            ApplicationAuthority authority = extApplicationService.getBaseMapper()
                    .selectOne(Wrappers.lambdaQuery(ApplicationAuthority.class)
                            .eq(ApplicationAuthority::getClientId,clientId));

            if (ObjectUtils.isEmpty(authority)) {
                //返回的错误信息
                throw new ClientRegistrationException("clientId无效");
            }
            BaseClientDetails clientDetails = new BaseClientDetails();
            //设置clientID
            clientDetails.setClientId(authority.getClientId());
            //设置clientSecret
         clientDetails.setClientSecret(passwordEncoder.encode(authority.getClientSecret()));
            //设置token有效期
            clientDetails.setAccessTokenValiditySeconds(7200);
            //设置授权类型
            clientDetails.setAuthorizedGrantTypes(Arrays.asList(Constants.CLIENT_CREDENTIALS,Constants.CLIENT_PASSWORD));
            List<String> list = new ArrayList<>();
            list.add("all");
            //设置scope范围列表
            clientDetails.setScope(list);
            return clientDetails;
        };
    }

}
  • 0
    点赞
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
OAuth2.0 客户端获取 token 通常有以下两种方式: 1. 授权码模式(Authorization Code Grant) 授权码模式OAuth2.0 最常用的一种授权方式,它允许客户端间接获取访问令牌。在授权码模式客户端需要引导用户跳转到认证服务器,用户在认证服务器上登录并授权给客户端访问令牌,然后认证服务器将授权码返回给客户端客户端使用授权码向认证服务器请求访问令牌。授权码模式通常用于 Web 应用程序和移动应用程序等场景,它可以在客户端和认证服务器之间建立安全的通信通道。 2. 密码模式(Password Grant) 密码模式OAuth2.0 一种不太安全的授权方式,它允许客户端直接通过用户的用户名和密码获取访问令牌。在密码模式客户端需要向认证服务器发送用户的用户名和密码以及客户端ID 和密钥等信息,认证服务器验证用户的身份后返回访问令牌给客户端。密码模式通常用于测试和开发等场景,不建议在生产环境使用。 下面是一个使用 Java 语言实现 OAuth2.0 客户端获取访问令牌的示例代码(使用 Spring Security OAuth2 客户端库): ```java import org.springframework.security.oauth2.client.OAuth2RestTemplate; import org.springframework.security.oauth2.client.token.grant.password.ResourceOwnerPasswordResourceDetails; // 创建 OAuth2RestTemplate ResourceOwnerPasswordResourceDetails resourceDetails = new ResourceOwnerPasswordResourceDetails(); resourceDetails.setAccessTokenUri("https://oauth2.example.com/token"); resourceDetails.setClientId("your_client_id"); resourceDetails.setClientSecret("your_client_secret"); resourceDetails.setUsername("your_username"); resourceDetails.setPassword("your_password"); OAuth2RestTemplate restTemplate = new OAuth2RestTemplate(resourceDetails); // 使用 OAuth2RestTemplate 发送请求 String result = restTemplate.getForObject("https://api.example.com/resource", String.class); ``` 在上面的代码,我们首先创建了一个 ResourceOwnerPasswordResourceDetails 对象,并设置了访问令牌 URI、客户端 ID客户端密钥、用户名和密码等参数。然后,我们使用这些参数创建了一个 OAuth2RestTemplate 对象,并使用它发送了一个请求。需要注意的是,使用密码模式获取访问令牌需要在 OAuth2 服务器上启用密码模式,并且客户端需要被授权使用密码模式

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值