Angular 5 + OAuth2：未使用库设置令牌 [angular-oauth2-oidc]

Question

我正在尝试将我的 Angular 应用配置为使用 OAuth2 库 (angular-oauth2-oidc)。

在 auth.service.ts 文件中配置了我的 OAuthService：

this.oauthService.loginUrl = 'https://serverdomain.com/authorization/';
    this.oauthService.redirectUri = 'http://localhost:4200/auth';
    this.oauthService.clientId = '1111-2222-3333-4444-5555-6666-7777';
    this.oauthService.setStorage(localStorage);
    this.oauthService.requireHttps = false;
    this.oauthService.responseType = 'token';
    this.oauthService.tokenEndpoint = 'https://serverdomain.com/token/';
    this.oauthService.oidc = false;
    this.oauthService.issuer = 'https://serverdomain.com/authorization/';
    this.oauthService.tokenValidationHandler = new JwksValidationHandler();
    this.oauthService.requestAccessToken = true;
    this.oauthService.showDebugInformation = true;
    this.oauthService.scope = 'openid profile email';
    this.oauthService.tryLogin({
      onTokenReceived: context => {
        console.log(context);
      }
    });

obtainAccessToken() {
    this.oauthService.initImplicitFlow();
  }

isLoggedIn() {
    if (this.oauthService.getAccessToken() === null) {
      return false;
    }
    return true;
  }

  logout() {
    this.oauthService.logOut();
    location.reload();
  }

logAuthData() {
    console.log(this.oauthService.hasValidAccessToken());
  }

在我的 home 组件中，我添加了一个按钮来触发隐式流程并获取访问令牌。

在初始化隐式流程后，应用重定向到我登录的提供商的正确登录页面，并重定向到我的 OAuth 配置的 redirectUri。

但是

如果我尝试获取一个状态，例如我调用 isLoggedIn 方法，我总是得到错误。此外，在 hasValidAccessToken() 处有错误的返回。

谁能展示如何正确配置 Angular 5 和 oauth2？ 我还需要一种可能性来存储我给定的访问令牌，以便在我的休息方法中使用它们来获取数据。

Answer 1

需要在您的配置中添加 JWKs 令牌验证器。并根据您的响应类型设置 Jwks

this.oauthService.tokenValidationHandler = new JwksValidationHandler();