Spring Security OAuth2-向授权URL添加参数

Question

我使用Spring Security with OAuth2进行身份验证/授权，使用以下项目。http://projects.spring.io/spring-security-oauth/

我需要向OAuth2授权URL添加参数。我不确定应该如何将它添加到AuthorizationCodeResourceDetails bean中？

默认流只有以下参数/OAUTH/Authorize？Client_ID=[]&REDIRECT_URI=[]&Response_Type=Token&Scope=OpenID+Profile&State=HZSMKB

我想追加“&startpoint=register”

public OAuth2ProtectedResourceDetails googleOAuth2Details() {
    AuthorizationCodeResourceDetails googleOAuth2Details = new AuthorizationCodeResourceDetails();
    googleOAuth2Details.setAuthenticationScheme(header);
    googleOAuth2Details.setClientAuthenticationScheme(header);
    googleOAuth2Details.setClientId(clientId);
    googleOAuth2Details.setClientSecret(clientSecret);
    googleOAuth2Details.setUserAuthorizationUri(authorizationUrl);
    googleOAuth2Details.setAccessTokenUri(accessTokenUrl);

    googleOAuth2Details.setScope(asList("openid","profile"));
    return googleOAuth2Details;
}

@SuppressWarnings("SpringJavaAutowiringInspection") // Provided by Spring Boot
@Resource
private OAuth2ClientContext oAuth2ClientContext;

@Bean
@Scope(value = "session", proxyMode = ScopedProxyMode.INTERFACES)
public OAuth2RestOperations authCodeRestTemplate() {
    return new OAuth2RestTemplate(googleOAuth2Details(), oAuth2ClientContext);
}

Answer 1

由于“AuthorizationCodeResourceDetails”基于auth2“Authorization_Code”流不接受额外的参数。因此，为了解决这个问题，我在授权url本身中提供了参数。

为。如果授权url为http://localhost:8080/idp/oauth/authorize

我已经将额外参数附加到该url中，如以下http://localhost:8080/idp/oauth/authorize？startpoint=register

因为这个请求将被Spring保存到SavedRequest变量下的会话中，我可以在稍后获得该变量，以了解发起的请求是用于注册还是登录。