Spring Boot中匿名用户的oAuth令牌

Answer 1

本来很简单的事情，你却把它搞复杂了。

我想为每个匿名用户生成不同的令牌。这可能吗

生成有效令牌后，用户将成为经过身份验证的用户。

String principal = SecurityContextHolder.getContext().getAuthentication().getPrincipal();

您可以为匿名用户创建一个会话来标识他，如下所示

Authentication authentication = SecurityContextHolder.getContext().getAuthentication();
Object principal = authentication.getPrincipal();

if(principal instanceof String && ((String)principal).equalsIgnoreCase("anonymousUser"))
{
    if(request.getSession(false) == null)
    {
        HttpSession session = request.getSession();
        session.setMaxInactiveInterval(300); // As per Your requirement
    //  store session id from session and ip address from request in to DB or cache if required and use it
    }
    else
    {
        //identify anonymous user against session id and stored details
    }
}

您可以通过注册筛选器来实现这一点

• 过滤器的输送Spring顺序应在SpringSecurityFilterChain之后。
• 在spring boot中，您可以通过FilterRegistrationBean
来实现