Java経由でOauthベアラトークンを生成

Question

Javaを使用してクライアントID /シークレットを使用してOAuthトークンをリフレッシュ/再生成できますか？もしそうなら誰か私を正しいリンクに導くことができますか？そうでない場合、登録済みアプリケーションは期限切れのベアラトークンを自動的にリフレッシュしますか？

Answer 1

は、本体と/トークンにPOSTリクエストを行います" grant_type = refresh_token & refresh_token = tGzv3JOkF0XG5Qx2TlKWIA & client_id = xxx & client_secret = xxxxx "。あなたはapache HttpClientのようなライブラリを使って投稿要求を行い、もしあなたがgoogleの場合はサンプルを見つけることができます

Answer 2

私は質問には3つの命題を持っている：あなたが殺し/削除/現在のアクセストークンを取り消して別のものを要求することができる

• を。 TokenStoreの文書を確認してください：http://docs.spring.io/spring-security/oauth/apidocs/org/springframework/security/oauth2/provider/token/TokenStore.html。ここではサンプルコード：

  @Autowired 
  private TokenStore tokenStore; 
  
  @RequestMapping(value = "/oauth/revoke-token", method = RequestMethod.GET) 
  public void revoke(HttpServletRequest request) { 
      String authHeader = request.getHeader("Authorization"); 
      if (authHeader != null) { 
       String tokenValue = authHeader.replace("Bearer", "").trim(); 
       OAuth2AccessToken accessToken = tokenStore.readAccessToken(tokenValue); 
       tokenStore.removeAccessToken(accessToken); 
      } 
  } 
  

• またはあなたがアクセストークンを要求するときに、リフレッシュトークンを求めることができます。このリフレッシュトークンを使用すると、新しいアクセストークンを要求/更新することができます。ここでは、トークンのためのサンプルコード：

  clients.inMemory（） .withClient（ "123456"） .authorizedGrantTypes（ "パスワード"、 "refresh_token"） .scopes（ "スコープ"） .resourceIds（」 restapi "） .secret（" 654321 "） .accessTokenValiditySeconds（60） .refreshTokenValiditySeconds（60）

乾杯