在 Spring Security OAuth 中，如何使用 passwordEncoder 获取客户端机密？

Question

我正在尝试对使用 Spring Security Oauth2 时存储在数据库中的客户端机密进行 BCrypt。我可以看到JdbcClientDetailsService 有一个setPasswordEncoder 方法（如mentioned in this question）。但是，AuthorizationServerConfigurerAdapter 上的 ClientDetailsServiceConfigurer 并没有显示设置密码编码器的任何明显方式。有谁知道如何做到这一点？我已经包含了授权服务器配置：

@Configuration
@EnableAuthorizationServer
public static class AuthorizationServerConfiguration extends AuthorizationServerConfigurerAdapter {

    @Autowired
    private DataSource dataSource;
    @Autowired
    private PasswordEncoder passwordEncoder;
    @Autowired
    private TokenStore tokenStore;
    @Autowired
    private UserApprovalHandler userApprovalHandler;
    @Autowired
    private ClientDetailsService clientDetailsService;
    @Autowired
    private AuthenticationManager authenticationManager;

    @Override
    public void configure(ClientDetailsServiceConfigurer clients) throws Exception {
        clients.jdbc(dataSource);
    }

    @Bean
    public TokenStore tokenStore() {
        return new JdbcTokenStore(dataSource);
    }

    @Bean
    public TokenApprovalStore tokenApprovalStore() {
        TokenApprovalStore tokenApprovalStore = new TokenApprovalStore();
        tokenApprovalStore.setTokenStore(tokenStore);
        return tokenApprovalStore;
    }

    @Bean
    public UserApprovalHandler userApprovalHandler() {
        LocalUserApprovalHandler handler = new LocalUserApprovalHandler();
        handler.setApprovalStore(tokenApprovalStore());
        handler.setRequestFactory(new DefaultOAuth2RequestFactory(clientDetailsService));
        handler.setClientDetailsService(clientDetailsService);
        handler.setUseApprovalStore(true);
        return handler;
    }

    @Override
    public void configure(AuthorizationServerEndpointsConfigurer endpoints) {
        endpoints.tokenStore(tokenStore)
                .userApprovalHandler(userApprovalHandler)
                .authenticationManager(authenticationManager);
    }


    @Override
    public void configure(AuthorizationServerSecurityConfigurer oauthServer) {
        oauthServer.realm("abcdefgh/client");
    }

}

Answer 1

从 2.0.5 版开始，passwordEncoder(...) 方法现在可在 ClientDetailsServiceConfigurer 和 AuthorizationServerSecurityConfigurer 上使用，它们在扩展 AuthorizationServerConfigurerAdapter 时可用。在两者上使用相同的PasswordEncoder 实现，配置相对容易。

Answer 2

ClientDetailsServiceConfigurer 如果密码已经在数据库中，则实际上不需要对密码进行编码。如果您使用后端存储，您应该将其注入到配置器中，并将在后端创建数据作为单独的问题处理。