java获取当前服务器用户_从授权服务器获取资源服务器中的用户角色

最新推荐文章于 2022-08-31 11:53:05 发布

晏子春秋

最新推荐文章于 2022-08-31 11:53:05 发布

阅读量312

点赞数

文章标签： java获取当前服务器用户

本文链接：https://blog.csdn.net/weixin_33216825/article/details/114717498

版权

AFAIK spring-security-oauth2仅支持获取共享公用数据存储(数据库或内存)的授权服务器/资源服务器的用户详细信息(包括角色) .

如果您有公共数据存储，则可以使用InMemoryClientDetailsService或JdbcClientDetailsService .

但是，如果在您的设置中没有公共数据存储，那么自己扩展它应该不会太难 . 此任务的关键接口是 ClientDetailsService 和 ResourceServerTokenServices .

ResourceServerTokenServices实现返回包含角色的OAuth2Authentication . 因此，您可以在此处从授权服务器调用tokeninfo endpoints . 实现ClientDetailsService并使用它会更优雅 . 在这里，您还需要调用tokeninfo endpoints .

在XML配置中，您可以在参数token-services-ref和auth-details-source-ref中的oauth：resource-server标记中设置bean . 有关Java配置的详细信息，请参阅第http://projects.spring.io/spring-security-oauth/docs/oauth2.html页

(我的信息是指spring-security-oauth2的2.0.8版)