在Spring中进行oAuth2令牌验证/验证

Posted 2021-05-03

如果授权服务器和资源服务器位于不同的盒子上，Spring是否提供了预先构建的令牌验证/验证方法？有最好的做法吗？您如何在资源服务器可以调用以进行验证的授权服务器上创建自己的服务？

答案

需要吗？资源服务器的OAuth2ProtectedResourceFilter应根据授权服务器用于存储令牌的同一数据库验证令牌。

另一答案

在我的情况下，我在资源服务器上使用RemoteTokenService与ClientId，ClientSecret和check_token url。它正在形成我。您只需要在资源服务器上创建Bean。