在 Spring boot JWT Plus Oauth2 中，TokenStore findTokensByClientId(clientId) 返回空白数组（我想要活动令牌）

Question

我用 jwt 加 oauth2 （在内存中）实现了 spring boot。

这里的令牌位于内存中而不是数据库中。

但是当我使用时tokenStore.findTokensByClientId(clientId)，它在下面的情况下返回空白数组

例子

@Configuration
@EnableAuthorizationServer
public class AuthorizationServerConfig extends AuthorizationServerConfigurerAdapter {


    static final String CLIEN_ID = "vishvas-client";
    static final String CLIENT_SECRET = "$2a$10$kfH4W.jyBuqvX5TLu.OfbOEUtScm4V9FEUDvGI8AWPaqObUOQ7HJ2"; // vishvas-secret
    static final String GRANT_TYPE_PASSWORD = "password";
    static final String AUTHORIZATION_CODE = "authorization_code";
    static final String REFRESH_TOKEN = "refresh_token";
    static final String IMPLICIT = "implicit";
    static final String SCOPE_READ = "read";
    static final String SCOPE_WRITE = "write";
    static final String TRUST = "trust";
    static final int ACCESS_TOKEN_VALIDITY_SECONDS = 12 * 60 * 60; // 12 hour
    static final int FREFRESH_TOKEN_VALIDITY_SECONDS = 24 * 60 * 60; // 24 hour

    @Autowired
    private AuthenticationManager authenticationManager;

    @Bean
    public JwtAccessTokenConverter accessTokenConverter() {
        JwtAccessTokenConverter converter = new JwtAccessTokenConverter();
        converter.setSigningKey("as466gf");
        return converter;
    }

    @Bean
    public TokenStore tokenStore() {
        //  return new InMemoryTokenStore();   // Success : working but same access token generated every time. i want different access tokens
        return new JwtTokenStore(accessTokenConverter()); // Error :  tokenStore.findTokensByClientId(clientId) returns blank

    }

    @Override
    public void configure(ClientDetailsServiceConfigurer configurer) throws Exception {

        configurer.inMemory().withClient(CLIEN_ID).secret(CLIENT_SECRET)
                .authorizedGrantTypes(GRANT_TYPE_PASSWORD, AUTHORIZATION_CODE, REFRESH_TOKEN, IMPLICIT)
                .scopes(SCOPE_READ, SCOPE_WRITE, TRUST).accessTokenValiditySeconds(ACCESS_TOKEN_VALIDITY_SECONDS)
                .refreshTokenValiditySeconds(FREFRESH_TOKEN_VALIDITY_SECONDS);
    }

    @Override
    public void configure(AuthorizationServerEndpointsConfigurer endpoints) throws Exception {
        endpoints.tokenStore(tokenStore()).authenticationManager(authenticationManager)
                .accessTokenConverter(accessTokenConverter());
    }
}


@RestController
@RequestMapping("/api/tokens")
public class TokensEndpointController {

    @Autowired
    private TokenStore tokenStore;

    @CrossOrigin
    @SuppressWarnings({ "unchecked", "rawtypes", "deprecation" })
    @GetMapping
    public ResponseEntity<?> findAllActiveSessions(@RequestParam String clientId,
            HttpServletRequest httpServletRequest) {

        try {

            String username = httpServletRequest.getUserPrincipal().getName();

            Collection<OAuth2AccessToken> tokens = tokenStore.findTokensByClientId(clientId);
            List<String> tokenValues = tokens.stream().map(OAuth2AccessToken::getValue).collect(Collectors.toList());

            System.out.println("tokenValues : " + tokenValues); // Blank array

            return ResponseEntity.ok(new ResponseWrapperDTO(HttpServletResponse.SC_OK,
                    httpServletRequest.getAttribute(HandlerMapping.PATH_WITHIN_HANDLER_MAPPING_ATTRIBUTE).toString(),
                    "Tokens got successfully.", tokenValues));

        } catch (Exception e) {
            e.printStackTrace();
            return new ResponseEntity(
                    new ResponseErrorDTO(HttpServletResponse.SC_INTERNAL_SERVER_ERROR,
                            MethodUtils.getApiPathFromHttpServletRequest(httpServletRequest), e.getMessage()),
                    HttpStatus.INTERNAL_SERVER_ERROR);
        }
    }

}

示例说明：

1. 在tokenStore()方法中，如果我使用 return new InMemoryTokenStore();，那么我可以使用 api ( http://localhost:8080/api/tokens?clientId=vishvas-client ) 成功获取所有令牌，但每次都会生成相同的访问令牌

2. 在tokenStore()方法中，如果我使用return new JwtTokenStore(accessTokenConverter());api ( http://localhost:8080/api/tokens?clientId=vishvas-client ) 返回空白数组。（第二点有问题，无法获得代币）

Answer 1

1. 在第一个配置“ InMemoryTokenStore ”中：
   • 是标准的oauth2令牌生成方法，意味着将为每个用户生成一个令牌并将其存储（因此，当您向授权服务器询问客户端的令牌时，它会获取不生成的令牌），直到令牌过期将生成另一个令牌

这就是为什么您每次都会获得相同的令牌，但是当该令牌过期时，授权服务器将生成另一个令牌

2. 在第二个配置“ JwtTokenStore ”中：
   • 是标准的oauth2 jwt令牌生成方法，意味着每次您请求令牌时，授权服务器都会为您生成一个令牌，并且不会将其存储在内存中
   • 此时如果您使用 JWT 令牌，服务器需要是无状态的，这意味着不需要存储令牌或用户信息，因为 JWT 令牌是自包含的，不需要服务器存储令牌或用户信息

这就是为什么你每次都会得到不同的令牌，但列表是空的

您可以检查此链接中第 162 行的JwtTokenStore类，您会发现默认情况下给出一个空列表

因此，对于标准配置，您应该使用JwtTokenStore