Oauth客户端凭据AccessToken在何处存储此令牌并再次访问

Question

我使用的是Spring Boot，我使用的是第三方API accessToken（通过传递clientId和clientSecret）。

public String getAccessToken(){
   return token;
} 

现在，在我的所有服务中，为了使用第三方API，我确实需要一个accessToken，所以在每个服务类中，我都会调用getAccessToken（）来获取令牌，然后进行实际的rest调用。

通过上面这样做，它起作用了。但不知何故，我觉得所有服务类中到处都是重复代码，即getAccessToken（）。避免重复的最佳方法是什么？最重要的是，我永远不应该在我的任何服务类中获得inValid access Token

Answer 1

当您使用第三方API时，必须有一个通用代码。

如果您使用的是RestTemboard

添加ClientHttpRequest estInterceptor

 RestTemplate template = new RestTemplateBuilder()
                .additionalInterceptors((httpRequest, bytes, clientHttpRequestExecution) -> {
                    httpRequest.getHeaders().add("Authorization", getAccessToken());
                    return clientHttpRequestExecution.execute(httpRequest, bytes);
                })
                .build();

然后

@Autowired
private RestTemplate restTemplate;

public yourResp yourFunc(String param){
  ... = restTemplate.getFor...

}