oauth2一直弹认证框

 解决方案:

  1. 首先检查WebSecurityConfigurerAdapter是否配置正确
    @Configuration
    public class OAuth2ResourceServerConfigurer extends ResourceServerConfigurerAdapter {
        @Autowired
        private TokenStore tokenStore;
    
        @Override
        public void configure(HttpSecurity http) throws Exception {
            http
                    //白名单
                    .authorizeRequests()
                    .antMatchers(UserConstants.WHITE_LIST).permitAll()
                    //包含资源权限才可以
                    .anyRequest().authenticated()
                    .and()
                    .csrf().disable()
                    .headers().frameOptions().disable();
    
        }
    // 。。。
    }

  2. 其次再检查AuthorizationServerConfigurerAdapter中配置的请求方式(如果你想用get获得请求的话)
    @Configuration
    public class OAuth2AuthorizationServer extends AuthorizationServerConfigurerAdapter {
    
        @Override
        public void configure(AuthorizationServerEndpointsConfigurer endpoints) {
            DefaultAccessTokenConverter defaultAccessTokenConverter = new DefaultAccessTokenConverter();
            defaultAccessTokenConverter.setUserTokenConverter(new AuthenticationConverter());
            endpoints.authenticationManager(authenticationManager)
                    .tokenStore(tokenStore())
                    .accessTokenConverter(defaultAccessTokenConverter)
                    .userDetailsService(userDetailsService)
                    // 默认只有POST,这里要加入需要的请求方式
                    .allowedTokenEndpointRequestMethods(HttpMethod.GET, HttpMethod.POST, HttpMethod.PUT,HttpMethod.DELETE, HttpMethod.OPTIONS)
                    .exceptionTranslator(exceptionTranslator());
        }
    
    //.....
    }

  3. 再检查你的实际请求千万别用post-json的方式,详情可以看下org.springframework.security.oauth2.provider.endpoint.TokenEndpoint中的源码,里面对/oauth/token只支持到了get和post表单方式。
  4. 如果非想用post-json方式,可以自己拓展,可以参考:springsecurity oauth2 json传参获取token_ljx476617740的博客-CSDN博客,思路就是接完json参数,再重新封装Principal和Map参数
    - 如果自己重写登录接口的话,建议:获取token接口不要使用/oauth/token这个路径,否则在某些oauth2版本中也会弹框 

  • 2
    点赞
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值