Spring security OAuth2 - 验证访问令牌

Question

我想知道使用 Spring Security 验证访问令牌的最佳方法是什么？ sparklr2 和 tonr2 示例最终使用会话 cookie 进行验证......所以没有太多事情要做。

Answer 1

您可以在身份验证服务器上公开另一个端点来为您执行此操作。

如果您只想使用 Spring，它目前仅支持在授权服务器和资源服务器之间共享同一个 DB（请参阅 OAuth2ProtectedResourceFilter）。

在任何情况下，规范都没有规定任何一种方式。您选择的方式将取决于您的偏好或您的情况。