Spring oauth2授权服务器在令牌中添加角色用户

Posted 2023-02-27

【中文标题】Spring oauth2授权服务器在令牌中添加角色用户

【英文标题】：Spring oauth2 authorization server add roles user in token

【发布时间】：2021-11-23 21:41:35

【问题描述】：

我使用 spring-security-oauth2-authorization-server (v. 0.2.0) 来实现我的授权服务器。 我希望用户角色在令牌中，是否可以添加它们？喜欢吗？

谢谢

【参考方案1】：

我通过添加以下bean解决了这个问题

@Bean
OAuth2TokenCustomizer<JwtEncodingContext> jwtCustomizer() 
    return context -> 
        if (context.getTokenType() == OAuth2TokenType.ACCESS_TOKEN.getValue()) 
            Authentication principal = context.getPrincipal();
            Set<String> authorities = principal.getAuthorities().stream()
                    .map(GrantedAuthority::getAuthority)
                    .collect(Collectors.toSet());
            context.getClaims().claim("user-authorities", authorities);
        
    ;