端点 oauth/check_token/ 和 oauth/token_key/ 是什么？

Question

以下命令激活以下结束：

@Override
public void configure(final AuthorizationServerSecurityConfigurer oauthServer) {
    oauthServer.tokenKeyAccess("permitAll()").checkTokenAccess("isAuthenticated()");
}

现在，我的问题是，这两个端点的用途是什么？它们在什么地方或以什么方式使用？

Answer 1

看看OAuth 2 Developers Guide。

tokenKeyAccess() 为端点配置访问权限，公开用于签署 JWT 令牌的公钥。 checkTokenAccess() 为用于解码访问令牌的端点配置访问权限。