OAuthセキュリティで保護されたRestサービスにアクセスする最も良い方法は何ですか？

Question

他のベンダーが作成したREST Webサービスにアクセスしたいです。しかし、問題はOAuthのセキュリティです。私はユーザー名、パスワード、消費者キーと消費者の秘密を持っています。

まず、リフレッシュトークンを取得するサービスを呼び出します。これは応答です

{ 
    "scope": "PRODUCTION", 
    "token_type": "bearer", 
    "expires_in": 3148, 
    "refresh_token": "315381713fc905a8c5f586d5145bd84", 
    "access_token": "46ed281862dc48d2d46372fc2e84e5" 
} 

有効期限付きのrefresh_tokenを取得しました。有効期限が切れるまでこのトークンをデータベースまたはメモリに保持し、そのリフレッシュトークンの有効期限が切れた後にリフレッシュトークンを取得するためにこのサービスを再度呼び出す必要があります。

このリフレッシュとアクセストークンを私の側（データベースまたはメモリ）に保存する方法はわかりません。このサービスにアクセスするより良い方法を見つけるのを手伝ってください。

Answer 1

ほとんどの場合、アクセスおよびリフレッシュトークンをアプリケーションプロセスより長く保ちたいとします。つまり、もう一度再認証したくないということです。そのため、トークンを永続ストレージ（DB、ファイルなど）に保存する方がよいでしょう。

既存のJava用oAuthクライアントを使用すると、コードを簡素化できます。いくつかの人気の例は以下のとおりです。

• Spring Security oAuth
公式のOAuthウェブサイト上
• Apache Oltu
• List of libs

のOAuth結果は、OAuthのサーバーからの標準的なJSONの結果です。したがって、libのいずれかを設定しても問題は起こりません。