Spring oauth2授权服务器在令牌中添加角色用户

Question

我使用spring-security-oauth2-authorization-server（版本0.2.0）来实现我的授权服务器。我希望用户角色在令牌中，是否可以添加它们？喜欢

谢谢

Answer 1

我通过添加以下豆子解决了这个问题

@Bean
OAuth2TokenCustomizer<JwtEncodingContext> jwtCustomizer() {
    return context -> {
        if (context.getTokenType() == OAuth2TokenType.ACCESS_TOKEN.getValue()) {
            Authentication principal = context.getPrincipal();
            Set<String> authorities = principal.getAuthorities().stream()
                    .map(GrantedAuthority::getAuthority)
                    .collect(Collectors.toSet());
            context.getClaims().claim("user-authorities", authorities);
        }
    };
}