如何通过Spring Boot访问需要OAuth2的外部URL？

Question

目前，我们用于针对需要OAuth2的服务器进行身份验证的机制是编写一个包含main（）方法的Java程序，该方法通过使用以下调用运行HttpClient来生成OAuth2访问令牌：

https://api.externalsite.com/v1/oauth/token?clientId=iLHuXeULFBdW4B1dmRY0MhFILRQnlfeK&clientSecret=RG3JanXEq2R1GhRvIQ2d2AKRx0SORvb3&grant_type=client_credentials

这将返回以下JSON有效负载：

{
    "access_token": "eyJhbGciOi786I1NiJ9.eyJ1c2VybmFtZSI6bnVsbCwiZGV2aWNlSWQiOm51bGwsImNsaWVudElkIjoiaUxIdVhlVUxGQmRXNEIxZG1SWTBNaFJPTVJRbmxmZUsiLCJhZElkIjpudWxsLCJleHAiOjE1MjU0MjY4LMYsImlhdCI6MTUyNTQyMzE0Nn0.Zz_uhXqOF2ykC24mNBWHnQ_Vmx-jfQs3X4qcmmN0-Sk",
    "token_type": "Bearer",
    "expires_in": 3600,
    "refresh_token": null,
    "scope": null
}

获得访问令牌后，我们可以使用JSON对授权网站/服务运行查询。

问题:

>

在Spring Boot Microservice（2.0.1. RELEASE）中，如何使用Spring Security或HttpClient使用clientId、clientSecret和grant_type在REST控制器层的每个REST调用（可能是HTTP Post）中自动提供全局访问令牌？

有人能展示一下如何使用Spring Security或其他库来发送clientId、clientSecret和grant_类型以获取OAuth2访问令牌的代码示例吗？

如果库352的问题到期352如何使用?？

Answer 1

此外，刚刚使用了RestTemboard：

String accessToken = OAuth2Client.generateAccessToken();
RestTemplate restTemplate = new RestTemplate();

HttpHeaders headers = new HttpHeaders();
headers.setContentType(MediaType.APPLICATION_JSON);
headers.set("Authorization", "Bearer "+accessToken);

HttpEntity<String> entity = new HttpEntity<String>(request,headers);
String response = restTemplate.postForObject(url, entity, String.class);

很简单！

Answer 2

找到了一个由IBM开源并提供的OAuth2Client：

https://www.ibm.com/developerworks/library/se-oauthjavapt1/index.html#download

Answer 3

1） 你不需要Spring安全。用io就行了。jsonwebtoken。Jwts'。可以使用任意数量的参数来生成JWT令牌。您可以使用Spring boot应用程序中的组件来生成JWT令牌。

然后创建一个令牌服务，该服务将使用这个bean并执行以下操作：生成访问令牌、验证访问令牌和刷新令牌。

2） 示例：@Component public String createJwtToken（用户用户、TokenType类型、ClientKey ClientKey）抛出InvalidKeyException、NoSuchAlgorithmException、NoSuchPaddingException、IllegalBlockSizeException、BadPaddingException{

   String userName = user.getUsername();

   Date currentTime = new Date();

   String token = Jwts.builder()
     .setSubject(userName)
     .claim(Constants.NAME_KEY, Constants.NAME_VALUE)
     .claim(Constants.USER_TOKEN_KEY, clientKey.getKey())
     .claim(Constants.SCOPE_KEY, Constants.SCOPE_VALUE)
     .claim(Constants.TOKEN_TYPE, type.name())
     .setIssuer(tokenIssuer)
     .setHeaderParam(Constants.TOKEN_TYP, Constants.TOKEN_JWT)
     .setHeaderParam(Constants.TOKEN_TYPE, type.name())
     .setIssuedAt(currentTime)
     .setExpiration(timeout(type))
     .signWith(SignatureAlgorithm.HS256, key)
     .compact();
   return encrypt(token);

}

3）每当您第一次生成令牌时，您都会生成2个令牌：访问令牌和刷新令牌。AccessToken是短暂的，很快就会到期。-比如说5分钟。刷新令牌的到期时间更长：例如：20分钟。

刷新令牌的用途是，您可以使用刷新令牌生成新的访问令牌。因此，当您的访问令牌过期时，只需通过传递您的刷新令牌来调用刷新令牌方法。此方法应使用新的访问令牌从redis返回用户。

当做

R莱