如何使用XML在Spring Security Oauth2中启用/oauth/check_token

Question

我已经使用spring-security 3.2.*和javaconfig成功地启用了'/oauth/check_token'endpoint，但目前我只限于使用spring-security 3.1.4，然后才使用XML配置。'/oauth/token'endpoint正像我希望的那样工作，但我无法启用check_tokenendpoint，也找不到任何（非javaconfig）文档来解释要做什么。

Vanila授权服务器配置：

<oauth:authorization-server 
        client-details-service-ref="client-service" 
        token-services-ref="tokenServices" >
    <oauth:refresh-token disabled="false" />
    <oauth:client-credentials disabled="false" />
    <oauth:password authentication-manager-ref="userAuthenticationManager"  />       
</oauth:authorization-server>

<sec:http 
        auto-config="true"
        pattern="/oauth/token" 
        create-session="stateless"
        authentication-manager-ref="clientAuthenticationManager">
    <sec:intercept-url pattern="/oauth/token" access="IS_AUTHENTICATED_FULLY" />
    <sec:anonymous enabled="false"/>
    <sec:http-basic entry-point-ref="clientAuthenticationEntryPoint" />
</sec:http>

<sec:http 
        auto-config="true"
        pattern="/oauth/check_token" 
        create-session="stateless"
        authentication-manager-ref="clientAuthenticationManager">
    <sec:intercept-url pattern="/oauth/check_token" access="IS_AUTHENTICATED_FULLY" />
    <sec:anonymous enabled="false"/>
    <sec:http-basic entry-point-ref="clientAuthenticationEntryPoint" />
</sec:http>

拜托，任何建议。一个可行的例子将是很好的。

最好。/克里斯托弗

Answer 1

您需要创建checkTokenEndpoint(org.springframework.security.oauth2.provider.endpoint.checkTokenEndpoint)类型的bean。