Spring OAuth：重写CheckTokenEndpoint'check_token？token='响应映射

Question

我想重写CheckTokenEndpoint，以将我自己的自定义输出作为映射提供给资源服务器。我试过以下方法，但不起作用。

1. 为(/oauth/check_token)引入了新的自定义控制器，但Spring拒绝了此自定义，并注册了自己的控制器。

用不同的定义重写bean“check tokenendpoint”的bean定义：将[Generic bean：class[com.datami.auth.security.checktokenendpoint]；scope=singleton；abstract=false；lazyInit=false；autowirecandidate=0；dependencycheck=0；autowirecandidate=true；primary=false；factorybeanname=null；factorymethodname=null；initmethodname=null；ationServerEndpointsConfiguration.Class]]

使用(/oauth/check_custom_token)创建了我自己的endpoint，但不确定在下面中自动引导resourceServerTokenServices，@autowire对我没有帮助。

@autowire
private ResourceServerTokenServices ResourceServerTokenServices；

Spring已经使用defaulttokenservices自动连接了它。

private TokenStore tokenStore;

private ClientDetailsService clientDetailsService;

private TokenEnhancer accessTokenEnhancer;

private AuthenticationManager authenticationManager; 

你能帮帮我吗。

Answer 1

CheckTokenEndpoint依赖于其AccessTokenConverter实例来创建和返回映射。

您可以创建一个自定义的AccessTokenConverter（如果需要，可以从OOTBDefaultAccessTokenConverter扩展）并使用它，如下所示：

@Configuration
@EnableAuthorizationServer
public class MyAuthConfig extends AuthorizationServerConfigurerAdapter {

    ...

    @Override
    public void configure(AuthorizationServerEndpointsConfigurer endpoints) throws Exception {
        endpoints.accessTokenConverter(new MyAccessTokenConverter())...

        ....

当然，您可能希望使用工厂方法来创建accessTokenConverter实例，它允许您将一些属性注入实例等。