oauth2自定义返回值_SpringSecurityOAuth2(3)自定义token信息

OAuth2默认的token返回最多只携带了5个参数(client_credentials模式只有4个 没有refresh_token)下面是一个返回示例：

{

"access_token": "1e93bc23-32c8-428f-a126-8206265e17b2",

"token_type": "bearer",

"refresh_token": "0f083e06-be1b-411f-98b0-72be8f1da8af",

"expires_in": 3599,

"scope": "auth api"

}

然后我们需要的token可能需要增加username等自定义参数：

{

"access_token": "1e93bc23-32c8-428f-a126-8206265e17b2",

"token_type": "bearer",

"refresh_token": "0f083e06-be1b-411f-98b0-72be8f1da8af",

"expires_in": 3599,

"scope": "auth api",

"username":"username"

}

具体实现自定义token步骤如下：

新建一个自定义token信息的新建自定义token返回MyTokenEnhancer实现TokenEnhancer接口重写enhance方法：

/**

* @Description 自定义token返回值

* @Author wwz

* @Date 2019/07/31

* @Param

* @Return

*/

public class MyTokenEnhancer implements TokenEnhancer {

@Override

public OAuth2AccessToken enhance(OAuth2AccessToken accessToken, OAuth2Authentication authentication) {

User user = (User) authentication.getPrincipal();

final Map additionalInfo = new HashMap<>();

additionalInfo.put("username", user.getUsername());

((DefaultOAuth2AccessToken) accessToken).setAdditionalInformation(additionalInfo);

return accessToken;

}

}

然后在认证服务配置AuthorizationServerEndpointsConfigurer中加上 MyTokenEnhancer。这里划重点

因为我这里指定了了defaultTokenServices()所以得在这个方法里加上配置

还有，如果已经生成了一次没有自定义的token信息，需要去redis里删除掉该token才能再次测试结果，不然你的结果一直是错误的，因为token还没过期的话，是不会重新生成的。