我可以使用OAuth2访问令牌来获取其他客户端的访问令牌吗？

Question

在我们的项目中，我们希望有一个“主”客户端，用户必须一次获得访问令牌。 任何其他需要访问令牌的客户端都将通过“主”客户端进行操作。

当前，每次客户端需要访问令牌时，用户都必须登录。 如果我们的“主”客户端具有有效的令牌，而我尝试使用它来到达授权端点，则要么转发到登录页面，要么得到“ InsufficientAuthenticationException：必须先通过Spring Security验证用户身份，然后才能完成授权。”

在这一点上，我想知道它是否打算以这种方式访问​​授权端点，还是我们只是在做错什么。

Answer 1

我遇到过同样的问题。 基本上，我所做的是使用新的grant_type扩展了AbstractTokenGranter，在其中我从令牌存储中进行了身份验证，并使用第二个clientIds创建了新的TokenRequest。 另外，您还需要使用检查创建新的AbstractUserDetailsAuthenticationProvider并扩展UsernamePasswordAuthenticationToken以将其挂钩。 剩下的就是在设置中添加授予者和提供者，并在请求中使用全新的grant_type来认证主服务器。 祝好运！