SpringBootSecurity学习(22)前后端分离版之OAuth2.0自定义授权码
使用JDBC维护授权码
前面的代码中,测试流程第一步都是获取授权码,然后再携带授权码去申请令牌,授权码示例如下:
产生的授权码默认是 6 位的,产生以后并没有做任何管理,可以说是一个临时性的授权码,oauth2也提供了将授权码使用jdbc进行管理的功能,首先在数据库中创建表 oauth_code :
code:存储服务端系统生成的code的值(未加密)
authentication:存储将AuthorizationRequestHolder.java对象序列化后的二进制数据.
然后创建bean JdbcAuthorizationCodeServices:
最后在endpoints 中配置 authorizationCodeServices 方法:
这样配置就完成了,我们重启项目,多申请几个授权码,可以看到数据库中有授权码的保存记录:
修改授权码的长度
授权码是6位随机的字符串,可以有人会觉得不安全,希望长一些。我们可以自定义 AuthorizationCodeServices :
在原来的 JdbcAuthorizationCodeServices 中,授权码的生成是其父类 RandomValueAuthorizationCodeServices 生成的,使用的是 RandomValueStringGenerator 类,这个类默认的构造器使用的就是6位长度:
不过类中也包含了自定义长度的构造器:
因此我们可以在自定义的类中自定义长度:
然后将自定义的bean修改为自定义的类:
看一下授权码变长后的效果:
来看一下授权码管理的实现类有哪些:
只有内存模式和jdbc模式,如果想实现redis模式,需要自己去实现接口或者继承 RandomValueAuthorizationCodeServices 类,这里不再演示。
代码地址:https://gitee.com/blueses/spring-boot-security 28
本文由博客一文多发平台 OpenWrite 发布!
最新文章
- Nginx中文域名配置
- 【Alpha阶段】第⑨次Scrum例会
- javascript特殊运算符
- samba 挂载 问题
- django程序报错CSRF verification failed. Request aborted.
- iOS开发--图片处理
- spring 下载地址(拷贝)
- 自定义JSON配置器
- C C++ OC iOS面试重点问题(一)
- Codeforces Round #369 (Div. 2) C. Coloring Trees (DP)
- [DeeplearningAI笔记]改善深层神经网络1.1_1.3深度学习使用层面_偏差/方差/欠拟合/过拟合/训练集/验证集/测试集
- Flask学习 三 web表单
- CSS、常用标签属性
- pandas(一)
- laravel使用 面向对象的方式绑定多对多的关系
- 现代程序设计 homework-06
- 关于xss攻击学习的总结
- Java语言的简介
- 【LeetCode232】 Implement Queue using Stacks★
- 关于ArrayAdapter的getCount()的方法会造成空指针异常的分析