springcloud+oAuth2(2-资源服务配置+jwt令牌储存策列)

最新推荐文章于 2024-08-12 12:35:47 发布

乐百寿

最新推荐文章于 2024-08-12 12:35:47 发布

阅读量594

点赞数

分类专栏： oAuth2 文章标签： jwt java spring 分布式

本文链接：https://blog.csdn.net/qq_47200599/article/details/108553434

版权

本文介绍如何在SpringCloud中结合OAuth2使用JWT进行资源服务的配置。首先解释JWT的性质和优点，然后详细阐述授权服务JWT配置的四个步骤，包括令牌储存策略的修改。接着，资源服务的配置包括搭建资源服务、配置OAuth2以及指定资源服务角色。最后，展示了测试方法和访问资源服务时携带JWT令牌的方式。

摘要由CSDN通过智能技术生成

在上一节中我们配置了权限服务，并且可以通过oAuth2提供的几种模式获取token，那么获取到token后如何访问资源服务呢?

JWT是什么?

JSON Web Token（JWT）是一个开放的行业标准（RFC 7519），它定义了一种简介的、自包含的协议格式，用于在通信双方传递json对象，传递的信息经过数字签名可以被验证和信任。JWT可以使用HMAC算法或使用RSA的公钥/私钥对来签名，防止被篡改。
JWT令牌的优点：
1、jwt基于json，非常方便解析。
2、可以在令牌中自定义丰富的内容，易扩展。
3、通过非对称加密算法及数字签名技术，JWT防止篡改，安全性高。
4、资源服务使用JWT可不依赖认证服务即可完成授权。

缺点：
１、JWT令牌较长，占存储空间比较大。

代码实现：

一：授权服务JWT的配置：

(1) 第一步：准备一个具备授权认证的服务授权认证服务搭建
(2) 第二步：修改令牌储存策列的配置类，如下，之前搭建的是基于内存的；

@Configuration
public class TokenStoreConfig {
   
    /**
     * 令牌的存储策列（基于内存的存储）生成普通令牌，后面可用jwt
     * @return
     */
//    @Bean
//    public TokenStore tokenStore(){
   
//
//        return new InMemoryTokenStore();
//    }

    /**
     * 密钥签名  授权服务 与 资源服务配置一样的
     */
    private static  final String SIGNING_KEY = "signing_key";
    /**
     *Jwt 的令牌存贮策列
     * @return
     */
    @Bean
    public TokenStore tokenStore(){
   
        return new JwtTokenStore(this.accessTokenConverter());
    }
    @Bean
    public JwtAccessTokenConverter accessTokenConverter(){
   
        JwtAccessTokenConverter jwt = new JwtAccessTokenConverter();
        jwt.setSigningKey(SIGNING_KEY);
        return jwt;
    }
}