Я установил сервер аутентификации OAuth2 с основной целью использования потока кода авторизации. Насколько я могу судить, поток работает, так как я могу получить действительный access_token в конце потока, но проблема в том, что я не получаю поле ответа request_token. Я не уверен, что мне нужно сделать что-то отличное от того, что я сделал, но я считаю, что все, что мне нужно было сделать, чтобы получить это, - это добавить «request_token» в параметры authorizedGrantTypes (что я и сделал). Ниже я приведу наиболее подходящий код установки.
AuthorizationServerConfigurerAdapter
@Import(AuthorizationServerEndpointsConfiguration.class)
@Configuration
public class AuthorizationServerConfig extends AuthorizationServerConfigurerAdapter {
PasswordEncoder passwordEncoder;
AuthenticationManager authenticationManager;
KeyPair keyPair;
RedisConnectionFactory redisConnectionFactory;
public AuthorizationServerConfig(AuthenticationManager authenticationManager, KeyPair keyPair, RedisConnectionFactory redisConnectionFactory,
PasswordEncoder passwordEncoder) {
this.keyPair = keyPair;
this.redisConnectionFactory = redisConnectionFactory;
this.authenticationManager = authenticationManager;
this.passwordEncoder = passwordEncoder;
}
@Override
public void configure(ClientDetailsServiceConfigurer clients) throws Exception {
clients
.inMemory()
.withClient("web")
.secret(passwordEncoder.encode("noonewilleverguess"))
.scopes("resource:read", "resource:write")
.authorizedGrantTypes("authorization_code", "refresh_token")
.redirectUris("http://localhost:8080/login-two");
}
@Override
public void configure(AuthorizationServerEndpointsConfigurer endpoints) throws Exception {
endpoints
.authenticationManager(authenticationManager)
.tokenStore(tokenStore(redisConnectionFactory))
.accessTokenConverter(accessTokenConverter());
}
@Bean
public TokenStore tokenStore(RedisConnectionFactory redisConnectionFactory) {
return new RedisTokenStore(redisConnectionFactory);
}
@Bean
public JwtAccessTokenConverter accessTokenConverter() {
JwtAccessTokenConverter converter = new JwtAccessTokenConverter();
converter.setKeyPair(this.keyPair);
return converter;
}
}
AuthorizationServerSecurityConfiguration
@Configuration
public class JwtSetEndpointConfiguration extends AuthorizationServerSecurityConfiguration {
@Override
protected void configure(HttpSecurity http) throws Exception {
super.configure(http);
http
.requestMatchers()
.mvcMatchers("/.well-known/jwks.json")
.and()
.authorizeRequests()
.mvcMatchers("/.well-known/jwks.json").permitAll();
}
}
WebSecurityConfigurerAdapter
@EnableWebSecurity
@Configuration
public class WebSecurityConfig extends WebSecurityConfigurerAdapter {
@Bean
@Override
protected UserDetailsService userDetailsService() {
return new UserDetailsServiceImpl();
}
@Bean
public KeyPair keyPairBean() throws NoSuchAlgorithmException {
//TODO:drt - probs change
KeyPairGenerator gen = KeyPairGenerator.getInstance("RSA");
gen.initialize(2048);
return gen.generateKeyPair();
}
@Bean
@Override
public AuthenticationManager authenticationManagerBean() throws Exception {
return super.authenticationManagerBean();
}
@Override
protected void configure(AuthenticationManagerBuilder auth) throws Exception {
auth.userDetailsService(userDetailsService()).passwordEncoder(passwordEncoder());
}
@Bean
PasswordEncoder passwordEncoder() {
return PasswordEncoderFactories.createDelegatingPasswordEncoder();
}
}
Ответ потока кода авторизации
Сначала я отправляю запрос GET по адресу:
http://localhost:8080/oauth/authorize?response_type=code&client_id=web&state=8781487s1
Пример перенаправления: http: // localhost: 8080 / login-two? Code = N-U9XJ & state = 8781487s1
Итак, я отправляю запрос POST на http: // localhost: 8080 / oauth / token с базовой аутентификацией
Это пример ответа, который я получаю без поля refresh_token:
{
"access_token": "eyJhbGciOiJSUzI1NiIsInR5cCI6IkpXVCJ9.eyJleHAiOjE2MTc2MjY1NzQsInVzZXJfbmFtZSI6ImFkbWluIiwiYXV0aG9yaXRpZXMiOlsiUk9MRV9VU0VSIl0sImp0aSI6ImRENUplcWI3QlhHTkd0WkI1QVU4akhNbGR1YyIsImNsaWVudF9pZCI6IndlYiIsInNjb3BlIjpbInJlc291cmNlOndyaXRlIiwicmVzb3VyY2U6cmVhZCJdfQ.D5XKotYYAZkKtZNWdD-wirtoi3prU3CCmibIiQF5kodbXeK5ETdZ5k8CgSBLd7Aq-XEdhYXUEbtzzI0vf1vHf_MyhPFy_owldm_JJf2-2z9jNoU2BSnGMp6TCM00pCSMwbk57paLRZouryHEhTdvixVDmez2e1KmMVmXP6NypARB3Sp5SD2sZ2JN7FBQdkQ0OMVChjAQMTy1M3mDiT5dpT7iD7JxKRFTmD7qKYSF_gbQi6mEF3oH4j40TGI_CpyP3kKdDh4kiEfNeFd84YNHGYZACsYHfjoJrtJV1ECoeLph5CpmSpzt0lhOlzy8Q98OsPR8SdRt5Ou9N-BFmftZDw",
"token_type": "bearer",
"expires_in": 13462,
"scope": "resource:write resource:read",
"jti": "dD5Jeqb7BXGNGtZB5AU8jHMlduc"
}
Надеюсь, один из вас, ребята, может помочь, так как на данный момент, попробовав что-то и поискав в Интернете, я понятия не имею, что я делаю не так. Пожалуйста помоги,
Мне удалось это исправить, и теперь он возвращает токен обновления после потока авторизации. Все, что мне нужно было сделать, это добавить bean-компонент DefaultTokenServices и убедиться, что для параметраSupportRefreshToken установлено значение true.
@Bean
@Primary
public DefaultTokenServices tokenServices() {
DefaultTokenServices defaultTokenServices = new DefaultTokenServices();
defaultTokenServices.setTokenStore(tokenStore());
defaultTokenServices.setSupportRefreshToken(true);
return defaultTokenServices;
}