Spring以编程方式生成oauth2访问令牌

Question

我有一个受 spring security OAuth2 保护的 Web Sesrvices，我可以使用 http 请求 oauth/token 获取访问令牌...我还有另一个要求：在 java 中生成访问令牌并使用以下方式对用户进行身份验证：

SecurityContextHolder.getContext().setAuthentication(oauthToken);

为了通过此令牌访问网络服务。这是我当前的代码：

UserDetails user = (UserDetails)userService.getUserByUserName(userName);

    if (user == null) {
        throw new InvalidAuthorizationException("User " + userName + " was not found");
    } else {
         //TODO: how to create 'oauthToken' ?
         SecurityContextHolder.getContext().setAuthentication(oauthToken);

    }

我怎样才能做到这一点？

Answer 1

对于您的情况，最简单的解决方案是转到TokenEndpoint.java并模仿方法中完成的调用postAccessToken。

请记住，访问令牌的创建由授权服务器负责，因此如果您在客户端执行此逻辑，则不建议这样做，并且不遵守 RFC6749 - OAuth 2.0 授权框架。

还要记住，在安全上下文中，您需要设置一个Authentication对象而不是Token. 令牌是在身份验证中找到的。