AndroidアプリケーションのリフレッシュトークンをSpringのOAuth2ベースの認証サーバから取得する

Question

WebサービスでOAuth2を使用してAndroidアプリケーションを認証したいと思います。いくつかの研究の後、私は/ oauth /暗黙の認証を与えるエンドポイントを使用するべきであることを知っています。しかし、ログインページへのリダイレクトとログインに成功した後、サーバーはアクセストークンを返します。有効期限が切れた後、ユーザーは再度ログインする必要があります。これは私のシナリオでの問題です。古いトークンが期限切れになったときにアクセストークンを取得するために、リフレッシュトークンを使用してそれを使用できるようにしたいと考えています。このようなシナリオは、春のOAuth2を使用して可能ですか？

Answer 1

AuthorizationServerConfigurationには、DefaultTokenServicesで実装されたTokenServices beanが必要です。

defaultTokenServices.setSupportRefreshToken(true); // enable refresh tokens 

クライアント構成では、必ずリフレッシュトークンのサポートを設定してください。

@Override 
    public void configure(ClientDetailsServiceConfigurer clients) throws Exception { 
     clients.inMemory() 
      .withClient("trusted-app") 
      .authorizedGrantTypes("password", "refresh_token") 
      .authorities("ROLE_TRUSTED_CLIENT") 
      .scopes("read", "write") 
      .resourceIds(resourceId) 
      .accessTokenValiditySeconds(accessTokenValiditySeconds) 
      .refreshTokenValiditySeconds(refreshTokenValiditySeconds) 
      .secret("secret"); 
    } 

トークンエンドポイントに要求するときは、リフレッシュトークンを含める必要があります。

/oauth/token?grant_type=password&username="+username+"&password="+password 

これはあなたに私はAndroidアプリケーションへのユーザーのログイン/パスワードを与える必要があり、あなたのシナリオでは

/oauth/token?grant_type=refresh_token&client_id=trusted-app&refresh_token="+refreshToken