如何获得谷歌OIDC访问令牌和刷新令牌？
我想使用谷歌作为OIDC协议的id提供商。我有一个简单的应用程序。它启动，正确地重定向到谷歌，然后返回到应用程序，打印用户详细信息并将其存储在会话中。但是，这种身份验证似乎来自id令牌，并且只有1h的过期时间
我的YML：
spring.security.oauth2.client.registration.google:
client-id: xxxxxxxxx
client-secret: xxxxxxxxx
@SpringBootApplication
class DemoApplication
fun main(args: Array<String>) {
runApplication<DemoApplication>(*args)
}
@RestController
class MyController {
@GetMapping("/sample")
fun sample(auth : Authentication) = auth.toString()
}
共有1个答案
您在应用程序中实现的是哪种类型的Spring Security性，比如使用JWT还是基本Auth？两者在spring中都有不同的自定义方式来实现谷歌单点登录功能…
-
我面临一个问题，以刷新谷歌访问令牌在服务器端。 我从谷歌认证服务器得到的响应只是403状态代码。信息是这样的 仅仅为了刷新访问令牌，在我的服务器上使用SSL是强制性的吗？它已经在我的本地服务器上测试过，没有附加任何SSL到它。
-
调用execute方法时，它会引发以下异常： 谁能指出我哪里做错了？我能够从谷歌oAuth UI获得访问令牌。
-
我正试图在他过期后获得一个新的访问令牌。我已将收到的信息保存在银行中，作为第一次客户访问的回报： {"access_token"："TOKEN"，"refresh_token"："TOKEN"，"token_type"，"承载"，"expires_in"： 3600，"创建"： 1320790426} 令牌到期后，我需要申请一个新的令牌，我这样做： 问题是总是返回以下错误：刷新OAuth2令牌时出
-
我已经阅读了JWT和访问令牌和刷新令牌。我知道您必须在很短的时间（分钟）内设置访问令牌过期，并在过期时使用刷新令牌获取新的访问令牌。 我不清楚三件事： 谁检查访问令牌是否过期？客户端是否通过发送过期的访问令牌和刷新来检查并请求新的访问代码？ 谁检查刷新令牌是否过期？（显然刷新令牌也需要过期，尽管需要更长的时间才能过期）。 在我看来，如果刷新令牌过期，则必须提示用户重新登录。在某些情况下（移动应用）
-
我如何从第一次授权代码中获得刷新令牌和访问令牌？并且，我如何重用这个刷新令牌来获得一个新的访问令牌，以便使用Java API上传到Google Drive？这不是一个web应用程序。它在Java Swing代码中。