在Spring Oauth2令牌端點上設置自定義AuthenticationDetailsS​​ource

Question

我們需要在春季OAuth2 /令牌端點上設置自定義AuthenticationDetailsS​​ource，以捕獲客戶端必須提供的一些自定義標頭。

該端點的安全性似乎是在org.springframework.security.oauth2.config.annotation.web.configurers.AuthorizationServerSecurityConfigurer中配置的，我看不到覆蓋它的方法。

有人知道這是否可行嗎？

Answer 1

沒有用於將身份驗證詳細信息添加到客戶端身份驗證的“流利” API（假定這就是您的意思）。 如果您@EnableAuthorizationServer並直接擴展AuthorizationServerEndpointsConfiguration ，則可以輕松控制令牌端點安全性。 然后，您可以使用WebSecurityConfigurerAdapter以正常的Spring Security方式添加自己的安全配置。