如何在spring security oauth2授权服务器中通过jwt令牌获取用户信息？

Question

我通过spring security oauth2实现了oauth2授权服务器，并使用JwtTokenStore来存储访问令牌，然后我需要为当前访问令牌提供/userinfo控制器，以便oauth2客户端获取用户信息， 如下：

 @RequestMapping("/userinfo")
    public Object getCurrentUserInfo(HttpServletRequest request) {
        Authentication authentication = SecurityContextHolder.getContext().getAuthentication();
        return authentication;
    }

但我不知道如何获取用户信息？

Answer 1

也许需要阅读更多 OAuth 2开发人员指南 .了解授权服务器、资源服务器和OAuth 2.0客户端的功能，了解Spring安全性。

要通过访问令牌获取userinfo，还应在授权服务器中配置 。因为 资源服务器提供了一个过滤器 OAuth2AuthenticationProcessingFilter来通过令牌获取用户信息并设置为 。