Spring Security OAuth2 cookie

Question

我在我的應用程序中使用Spring Security實現了OAuth2。 當前，它與“ access_token”請求參數一起使用。 在哪里可以添加一些自定義項以也接受來自cookie的令牌？

Answer 1

您無法從Cookie中獲取令牌-使用oAuth，獲取令牌的唯一方法是通過調用oAuth服務器，獲取代碼並獲取令牌...。您可以閱讀oAuth規范 。

如果您談論應用程序端（而不是oAuth），則有可能。 檢查令牌是持有受保護資源的應用程序的責任。 在這里，與其從請求的標頭獲取令牌，不如檢查Cookie。