mirrors/youlai-mall
1
0
Fork 0
mirror of https://gitee.com/youlaitech/youlai-mall.git synced 2025-01-05 18:42:22 +08:00
Code Issues Actions Packages Projects Releases Wiki Activity

refactor: Spring Security OAuth2授权模式扩展

Browse Source
This commit is contained in:
有来技术 2021-10-16 23:56:32 +08:00
parent b25bb694d7
commit 3b55bac405
2 changed files with 13 additions and 2 deletions
Show Stats Download Patch File Download Diff File Expand all files Collapse all files

5
youlai-auth/src/main/java/com/youlai/auth/security/config/AuthorizationServerConfig.java
View File

@ -104,12 +104,13 @@ public class AuthorizationServerConfig extends AuthorizationServerConfigurerAdap
.accessTokenConverter(jwtAccessTokenConverter()) .accessTokenConverter(jwtAccessTokenConverter())
.tokenEnhancer(tokenEnhancerChain) .tokenEnhancer(tokenEnhancerChain)
.tokenGranter(compositeTokenGranter) .tokenGranter(compositeTokenGranter)
.userDetailsService(sysUserDetailsService)
/** refresh token有两种使用方式：重复使用(true)、非重复使用(false)，默认为true /** refresh token有两种使用方式：重复使用(true)、非重复使用(false)，默认为true
* 1 重复使用：access token过期刷新时， refresh token过期时间未改变，仍以初次生成的时间为准 * 1 重复使用：access token过期刷新时， refresh token过期时间未改变，仍以初次生成的时间为准
* 2 非重复使用：access token过期刷新时， refresh token过期时间延续，在refresh token有效期内刷新便永不失效达到无需再次登录的目的 * 2 非重复使用：access token过期刷新时， refresh token过期时间延续，在refresh token有效期内刷新便永不失效达到无需再次登录的目的
*/ */
.reuseRefreshTokens(true); .reuseRefreshTokens(true)
.tokenServices(tokenServices(endpoints))
;
} }

10
youlai-auth/src/main/java/com/youlai/auth/security/extension/wechat/WechatTokenGranter.java
View File

@ -11,11 +11,21 @@ import java.util.LinkedHashMap;
import java.util.Map; import java.util.Map;
/** /**
* 微信授权者
*
* @author <a href="mailto:xianrui0365@163.com">xianrui</a> * @author <a href="mailto:xianrui0365@163.com">xianrui</a>
* @date 2021/9/25 * @date 2021/9/25
*/ */
public class WechatTokenGranter extends AbstractTokenGranter { public class WechatTokenGranter extends AbstractTokenGranter {
/**
* 声明授权者 CaptchaTokenGranter 支持授权模式 wechat
* 根据接口传值 grant_type = wechat 的值匹配到此授权者
* 匹配逻辑详见下面的两个方法
*
* @see org.springframework.security.oauth2.provider.CompositeTokenGranter#grant(String, TokenRequest)
* @see org.springframework.security.oauth2.provider.token.AbstractTokenGranter#grant(String, TokenRequest)
*/
private static final String GRANT_TYPE = "wechat"; private static final String GRANT_TYPE = "wechat";
private final AuthenticationManager authenticationManager; private final AuthenticationManager authenticationManager;