对于受OAuth 2保护的Spring Boot REST API，如何在向方法转发请求之前拦截访问令牌？

Question

对于提供受OAuth 2保护的REST API的基于Spring Boot的Web应用程序，如何在向方法转发请求之前拦截访问令牌？

具体来说,，

该应用程序通过@EnableResourceServer作为资源服务器启用，其API受OAuth 2保护（特别是云铸造用户帐户和身份验证）。

现在，对于对具有@RequestMapping的方法的任何请求，都需要从OAuth 2获得一个访问令牌。例如

Curl-H"授权：承载[令牌]"[api]

为了实现细粒度的访问控制，

在请求到达时，我想解析访问令牌，并根据访问令牌的内容（具体地说，Scope）转发或拒绝请求，希望是在一个中心位置（可能有点像interceptor）。如何做到这一点？

Answer 1

您可以在身份验证之前添加自定义筛选器

例如

@Configuration
public class CustomWebSecurityConfigurerAdapter
  extends WebSecurityConfigurerAdapter {

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http.addFilterBefore(
          new CustomFilter(), BasicAuthenticationFilter.class);
    }
}

http://www.baeldung.com/spring-security-custom-filter