偷偷摘套内射激情视频,久久精品99国产国产精,中文字幕无线乱码人妻,中文在线中文a,性爽19p

一個(gè)接口優(yōu)雅的實(shí)現(xiàn) Spring Cloud OAuth2 自定義token返回格式

開發(fā) 前端
本篇文章介紹了認(rèn)證服務(wù)中對token的返回格式自定義,總的來說還是比較簡單的,有興趣的也可以去網(wǎng)上找找關(guān)于AOP的方式。

今天這篇文章就來回答其中一個(gè)問題:如何自定義token的返回格式?

本篇文章對應(yīng)視頻,介紹更加詳細(xì):

問題描述

Spring Security OAuth的token返回格式都是默認(rèn)的,但是往往這個(gè)格式是不適配系統(tǒng),/oauth/token返回的格式如下:

{
"access_token": token
"token_type": "bearer",
"refresh_token": xxxx
"expires_in": xxx,
"scope": "xxx",
"jti": xxxx
....................
}

然而此時(shí)系統(tǒng)中的統(tǒng)一返回格式為:

{
"code":xxx
"data":xxx
"msg":xxx
}

那么如何去對默認(rèn)的格式進(jìn)行修改呢?

解決方案

其實(shí)解決方案還是很多的,據(jù)陳某了解有如下兩種解決方案:

  • 使用AOP的方式對/oauth/token這個(gè)接口的結(jié)果攔截修改;
  • 重定義接口覆蓋默認(rèn)的;

第一種方案呢可以實(shí)現(xiàn),但是對于陳某來說不夠優(yōu)雅,實(shí)現(xiàn)比較簡單,不顯逼格。

于是陳某今天介紹第二種方案,一種比較優(yōu)雅的方式;想要理解第二種方式必須對Spring Security的底層源碼有一些了解。

/oauth/token?這個(gè)接口定義在哪里呢?通過源碼我們知道定義在org.springframework.security.oauth2.provider.endpoint.TokenEndpoint中,如下:

@RequestMapping(value = "/oauth/token", method=RequestMethod.GET)
public ResponseEntity<OAuth2AccessToken> getAccessToken(Principal principal, @RequestParam
Map<String, String> parameters) throws HttpRequestMethodNotSupportedException {}

@RequestMapping(value = "/oauth/token", method=RequestMethod.POST)
public ResponseEntity<OAuth2AccessToken> postAccessToken(Principal principal, @RequestParam
Map<String, String> parameters) throws HttpRequestMethodNotSupportedException {}

可以看到針對這個(gè)接口定義了兩個(gè),一個(gè)是GET請求、一個(gè)是POST請求。

TokenEndpoint?其實(shí)就是一個(gè)接口,使用注解@FrameworkEndpoint?標(biāo)注,這個(gè)注解和@Controller的作用一樣,如下:

@FrameworkEndpoint
public class TokenEndpoint extends AbstractEndpoint {}

那么知道在哪里定義的就好辦了,模仿著它這個(gè)接口自己重新定義一個(gè)覆蓋掉不就好了,如下:

@Api(value = "OAuth接口")
@RestController
@RequestMapping("/oauth")
@Slf4j
public class AuthController implements InitializingBean {

//令牌請求的端點(diǎn)
@Autowired
private TokenEndpoint tokenEndpoint;

//自定義異常翻譯器,針對用戶名、密碼異常,授權(quán)類型不支持的異常進(jìn)行處理
private OAuthServerWebResponseExceptionTranslator translate;

/**
* 重寫/oauth/token這個(gè)默認(rèn)接口,返回的數(shù)據(jù)格式統(tǒng)一
*/
@PostMapping(value = "/token")
public ResultMsg<OAuth2AccessToken> postAccessToken(Principal principal, @RequestParam
Map<String, String> parameters) throws HttpRequestMethodNotSupportedException {
OAuth2AccessToken accessToken = tokenEndpoint.postAccessToken(principal, parameters).getBody();
return ResultMsg.resultSuccess(accessToken);
}
}

可以看到接口內(nèi)部不需要自己重寫邏輯,只需要調(diào)用TokenEndpoint中的方法。

注意:由于對TokenEndpoint中的端點(diǎn)重寫了,因此前面定義的對用戶名、密碼之類的異常捕獲的翻譯類(OAuthServerWebResponseExceptionTranslator)將會(huì)失效,需要在全局異常中進(jìn)行捕獲。

上面是/oauth/token?的接口,/oauth/check_token?這個(gè)校驗(yàn)token的接口如需自定義也是可以的,對應(yīng)的類是org.springframework.security.oauth2.provider.endpoint.CheckTokenEndpoint。

重寫后代碼如下:

@Api(value = "OAuth接口")
@RestController
@RequestMapping("/oauth")
@Slf4j
public class AuthController implements InitializingBean {

@Autowired
private CheckTokenEndpoint checkTokenEndpoint;

//自定義異常翻譯器,針對用戶名、密碼異常,授權(quán)類型不支持的異常進(jìn)行處理
private OAuthServerWebResponseExceptionTranslator translate;

/**
* 重寫/oauth/check_token這個(gè)默認(rèn)接口,用于校驗(yàn)令牌,返回的數(shù)據(jù)格式統(tǒng)一
*/
@PostMapping(value = "/check_token")
public ResultMsg<Map<String,?>> checkToken(@RequestParam("token") String value) {
Map<String, ?> map = checkTokenEndpoint.checkToken(value);
return ResultMsg.resultSuccess(map);
}

這種方式是不是很優(yōu)雅?也很符合Spring Security的設(shè)計(jì)思想,AOP的方式還要對參數(shù)解析,重新包裝

好了,關(guān)于測試的話自己搞一搞。

總結(jié)

本篇文章介紹了認(rèn)證服務(wù)中對token的返回格式自定義,總的來說還是比較簡單的,有興趣的也可以去網(wǎng)上找找關(guān)于AOP的方式。

責(zé)任編輯:武曉燕 來源: 碼猿技術(shù)專欄
相關(guān)推薦

2022-04-11 07:34:46

OAuth2UAA節(jié)點(diǎn)

2021-02-04 09:18:20

服務(wù)器認(rèn)證自定義

2021-08-02 12:50:45

sessiontokenJava

2025-06-26 04:11:00

SpringSecurityOAuth2

2022-06-06 09:28:36

ReactHook

2022-06-29 08:37:11

授權(quán)碼模式底層

2022-06-21 14:44:38

接口數(shù)據(jù)脫敏

2024-11-07 10:55:26

2024-11-08 15:56:36

2020-09-18 10:12:24

KotlinTCP網(wǎng)絡(luò)協(xié)議

2023-08-29 08:00:38

2023-08-31 08:34:07

Users對象序列化

2025-04-29 09:07:21

2025-02-23 08:00:00

冪等性Java開發(fā)

2012-11-19 11:07:42

IBMdw

2010-02-25 11:23:29

WCF返回自定義格式

2011-04-11 13:14:58

AjaxWEB服務(wù)

2021-11-15 13:58:00

服務(wù)器配置授權(quán)

2015-02-12 15:33:43

微信SDK

2022-03-07 07:33:24

Spring自定義機(jī)制線程池
點(diǎn)贊
收藏

51CTO技術(shù)棧公眾號(hào)