SpringSecurityOAuth2怎样自定义ClientDetails
本篇文章为大家展示了SpringSecurity OAuth2怎样自定义ClientDetails,内容简明扼要并且容易理解,绝对能使你眼前一亮,通过这篇文章的详细介绍希望你能有所收获。
创新互联公司2013年至今,先为嘉善等服务建站,嘉善等地企业,进行企业商务咨询服务。为嘉善企业网站制作PC+手机+微官网三网同步一站式服务解决您的所有建站问题。
最近在做SpringSecurityOAuth3的自定义ClientDetails目前实现了两种方式
实现 ClientDetailsService 并把值传入BaseClientDetails然后返回
@Override public ClientDetails loadClientByClientId(String clientId) throws ClientRegistrationException { AuthClient authClient = authClientService.loadClientByClientId(clientId); BaseClientDetails details = new BaseClientDetails(authClient.getClientId(), authClient.getResourceIds(), authClient.getScopes(), authClient.getAuthorizedGrantTypes(), authClient.getAuthorities(), authClient.getRedirectUris()); details.setClientSecret(authClient.getClientSecret()); return details; }
先实现ClientDetails 然后再实现 ClientDetailsService
ClientDetails
public class MyClientDetails implements ClientDetails { private AuthClientDetails client; public MyClientDetails(AuthClientDetails client) { this.client = client; } public MyClientDetails() { } /** * The client id. * * @return The client id. */ @Override public String getClientId() { return client.getClientId(); } ......
ClientDetailsService
@Override public ClientDetails loadClientByClientId(String clientId) throws ClientRegistrationException { AuthClientDetails clientDetails = authClientDetailsMapper.selectClientDetailsByClientId(clientId); if (clientDetails == null) { throw new ClientRegistrationException("该客户端不存在"); } MyClientDetails details = new MyClientDetails(clientDetails); return details; }
相对而言,第二种方式灵活性会高很多,在使用过程中遇到一个问题使用最简依赖的自定义ClientDetails 无法返回token,并且返回的是空值。 ClientDetailsUserDetailsService 的loadUserByUsername 方法 报错
经过debug分析,问题出来在了自定义的ClientDetails的权限集合返回值的问。
出错写法
@Override public CollectiongetAuthorities() { return (client.getAuthorities() != null && client.getAuthorities().trim().length() > 0) ? AuthorityUtils.commaSeparatedStringToAuthorityList(client.getAuthorities()) : null; }
该写法会导致Cannot pass a null GrantedAuthority collection 错误,无法生存token但是不会有任何的报错
正确写法
@Override public CollectiongetAuthorities() { return (client.getAuthorities() != null && client.getAuthorities().trim().length() > 0) ? AuthorityUtils.commaSeparatedStringToAuthorityList(client.getAuthorities()) : Collections.emptyList(); }
上述内容就是SpringSecurity OAuth2怎样自定义ClientDetails,你们学到知识或技能了吗?如果还想学到更多技能或者丰富自己的知识储备,欢迎关注创新互联行业资讯频道。
分享文章:SpringSecurityOAuth2怎样自定义ClientDetails
路径分享:http://myzitong.com/article/jdhoho.html