Spring boot 1.5.9.REALEASE Spring cloud security access_token 传递问题

2018-01-02 11:20:20 260 阅读 AI 写同款 · GEO 优化AI 选题数据监测一键分发 ›

dong_19890208 墨衍会员 · AI 创作全网分发关注 + 加入社区

JWT双Token认证实战：Spring Security+Redis实现安全无感刷新身份认证是现代Web应用安全的核心基础，它确保只有合法用户能够访问受保护的资源。JWT（JSON Web Token）作为一种流行的无状态认证方案，通过自包含的令牌解决了服务端会话存储问题。然而，传统的单Token方案在安全性与用户体验间存在矛盾：短有效期影响体验，长有效期则增加泄露风险。双Token机制通过引入访问令牌和刷新令牌的分工，实现了安全与体验的平衡。访问令牌负责短期授权，刷新令牌用于长期会话维护，结合Redis存储可实现令牌的主动废止与状态管理。这种模式在需要长期登录态的企业应用、高安全要求的后阅读详情

Spring boot 1.5.9 Spring cloud Dalston.SR4 中，通过Spring cloud security 进行权限管理，采用 JWT 方式，Resource Server 怎么通过Client传递过了的access_token，访问其他资源服务的接口？

Spring boot 1.5.3 Spring cloud Dalston.Realease中如下方式定义OAuth2RestTemplate，已经测试通过可以访问。

 @Bean

	@LoadBalanced

	protected OAuth2RestTemplate oAuth2RestTemplate(OAuth2ProtectedResourceDetails resource,

			OAuth2ClientContext context) {

		return new OAuth2RestTemplate(resource, context);

	}

换成Spring boot 1.5.9 Spring cloud Dalston.SR4版本后，提示OAuth2ProtectedResourceDetails 无法注入
根据官方文档换成如下方式，accssToken无法正常传递。

@Bean

    @LoadBalanced

    public OAuth2RestTemplate template(UserInfoRestTemplateFactory userInfoRestTemplateFactory) {

        return userInfoRestTemplateFactory.getUserInfoRestTemplate();        

    }

有没有在Spring boot 1.5.9 Spring cloud Dalston.SR4版本下测试通过的，这个版本需要什么特殊的配置吗？

...全文