Spring Boot Security如何检查/验证访问令牌

Question

我是春季新手

我已经使用Spring Security实现了OAuth2隐式流。 问题是如何检查令牌的有效性？ 我找到了oauth/check_token端点，但是首先我无法到达它。 然后，我进行了以下更改：

@Override
public void configure(AuthorizationServerSecurityConfigurer oauthServer) throws Exception
{
    oauthServer.checkTokenAccess("permitAll()");
}

配置完成后，我可以使用check_token端点，但是我想知道在端点上使用permitAll是否正确。 我尝试将其更改为isAuthenticated但是在那种情况下，由于我没有在我的前端应用程序中存储client_secret，因此无法到达端点。

我应该继续使用permitAll还是有更好的方法？

Answer 1

使用oAuth时，您应该检查访问权限。

如果可行，请尝试以下代码，

 @Override
    public void configure(
      AuthorizationServerSecurityConfigurer oauthServer) 
      throws Exception {
        oauthServer
          .tokenKeyAccess("permitAll()")
          .checkTokenAccess("isAuthenticated()");
    }

如果不是，请分享您与安全相关的摘要。 快乐的编码:)