SpringCloud、SpringBoot2.0 整合Oauth2 (五) 自定义token格式JWT(Json Web Token)

最新推荐文章于 2024-05-28 08:25:45 发布

秦学强

最新推荐文章于 2024-05-28 08:25:45 发布

阅读量1.3k

点赞数

分类专栏： Spring Boot Cloud

本文链接：https://blog.csdn.net/u014481096/article/details/108001820

版权

Spring Boot Cloud 专栏收录该内容

11 篇文章 0 订阅

订阅专栏

文章目录

1、自定义 JwtAccessTokenConverter 添加声明版权

/**
 * ===================================
 * 描 述 : token声明版权
 * 包 名 : top.qinxq.single.common.auth
 * 创建人 : qinxq
 * ===================================
 */
public class MyJwtAccessTokenConverter extends org.springframework.security.oauth2.provider.token.store.JwtAccessTokenConverter {
    @Override
    public Map<String, ?> convertAccessToken(OAuth2AccessToken token, OAuth2Authentication authentication) {
        Map<String, Object> representation = (Map<String, Object>) super.convertAccessToken(token, authentication);
        representation.put("license", "your licence");
        return representation;
    }

    @Override
    public OAuth2AccessToken extractAccessToken(String value, Map<String, ?> map) {
        return super.extractAccessToken(value, map);
    }

    @Override
    public OAuth2Authentication extractAuthentication(Map<String, ?> map) {
        return super.extractAuthentication(map);
    }
}

2、认证服务器添加token定制化处理(tokenEnhancer)

//添加 jwtAccessTokenConverter、tokenEnhancer 配置endpoints
//该实例 tokenStore 延续（三）redis存储方式 可更改为其他方式

/**
 * ===================================
 * 描 述 : 认证服务器（redis存储jwt token）
 * 包 名 : top.qinxq.single.common.auth
 * 创建人 : qinxq
 * ===================================
 */
@Configuration
@EnableAuthorizationServer
public class AuthorizationServerConfiguration extends AuthorizationServerConfigurerAdapter {

    @Autowired
    AuthenticationManager authenticationManager;

    @Autowired
    RedisConnectionFactory redisConnectionFactory;

    @Autowired
    private UserDetailsService userDetailService;



    /**
     * =====================================
     * 描   述 : 配置客户端信息
     * 参   数 :  [clients]
     * 返 回 值 : void
     * 创 建 人 :  qinxq
     * 创建时间 :  2019/10/22
     * =====================================
     */
    @Override
    public void configure(ClientDetailsServiceConfigurer clients) throws Exception {
        //这里直接把配置信息保存在内存中
        clients.inMemory()
                .withClient("app")
                //这里必须使用加密
               .secret(PasswordEncoderFactories.createDelegatingPasswordEncoder().encode("secret"))
                // 配置 GrantTypes 支持 刷新token 使用密码模式
                .authorizedGrantTypes("client_credentials","refresh_token","password")
                //服务域
                .scopes("server");
    }

    /**
     * =====================================
     * 描   述 : 配置 Token 的节点 和 Token 服务
     * 参   数 :  [endpoints]
     * 返 回 值 : void
     * 创 建 人 :  qinxq
     * 创建时间 :  2019/10/22
     * =====================================
     */
    @Override
    public void configure(AuthorizationServerEndpointsConfigurer endpoints) throws Exception {

        //token增强配置
        TokenEnhancerChain tokenEnhancerChain = new TokenEnhancerChain();
        tokenEnhancerChain.setTokenEnhancers(Arrays.asList(tokenEnhancer(), jwtAccessTokenConverter()));
        
        endpoints.tokenStore(redisTokenStore())
                .tokenEnhancer(tokenEnhancerChain)
                .authenticationManager(authenticationManager)
                .userDetailsService(userDetailService);
    }

    /**
     ============================================
     * 描   述：tokenstore 定制化处理
     * 返回类型：org.springframework.security.oauth2.provider.token.TokenStore
     * 创 建 人：qinxq
     ============================================
     */
    @Bean
    public TokenStore redisTokenStore() {
        RedisTokenStore tokenStore = new RedisTokenStore(redisConnectionFactory);
        tokenStore.setPrefix("qin-");
        return tokenStore;
    }



    /**
     * =====================================
     * 描   述 : 密码加密方式
     * 参   数 :  []
     * 返 回 值 : org.springframework.security.crypto.password.PasswordEncoder
     * 创 建 人 :  qinxq
     * 创建时间 :  2019/10/18
     * =====================================
     */
    @Bean
    public PasswordEncoder passwordEncoder() {
        return PasswordEncoderFactories.createDelegatingPasswordEncoder();
    }


    /**
     * =====================================
     * 描   述 : tokenConverter版权声明
     * 参   数 :  []
     * 返 回 值 : org.springframework.security.oauth2.provider.token.store.JwtAccessTokenConverter
     * 创 建 人 :  qinxq
     * =====================================
     */
    @Bean
    public org.springframework.security.oauth2.provider.token.store.JwtAccessTokenConverter jwtAccessTokenConverter() {
        MyJwtAccessTokenConverter jwtAccessTokenConverter = new MyJwtAccessTokenConverter();
        jwtAccessTokenConverter.setSigningKey("your jwt key");
        return jwtAccessTokenConverter;
    }

    /**
     * =====================================
     * 描   述 : jwt 生成token 定制化处理
     * 参   数 :  []
     * 返 回 值 : org.springframework.security.oauth2.provider.token.TokenEnhancer
     * 创 建 人 :  qinxq
     * 创建时间 :  2020/7/20
     * =====================================
     */
    @Bean
    public TokenEnhancer tokenEnhancer() {
        return (accessToken, authentication) -> {
            final Map<String, Object> additionalInfo = new HashMap<>();
            String license = "your license";
            boolean enable = true;//是否设置token过期 建议配置文件获取值
            int expires = 120;//Token过期期时间：分钟 建议配置文件获取值
            //配置Token超期时间：分钟
            if(enable){
                Date expires = DateUtil.offset(new Date(), DateField.MINUTE, expires);
                ((DefaultOAuth2AccessToken) accessToken).setExpiration(expires);
            }
            //additionalInfo 中设置业务信息 如userId等
            additionalInfo.put("license", license);
            Authentication auth = authentication.getUserAuthentication();
            if(auth != null){
                UserDetailsImpl user = (UserDetailsImpl) auth.getPrincipal();
                if (user != null) {
                    additionalInfo.put("userId", user.getUserId());
                }
            }
            additionalInfo.put("code",1);
            additionalInfo.put("msg","success");
            additionalInfo.put("data",true);
            ((DefaultOAuth2AccessToken) accessToken).setAdditionalInformation(additionalInfo);
            return accessToken;
        };
    }

}