Spring Boot Sécurité comment vérifier/vérifier le jeton d'accès

Question

Je suis nouveau printemps

J'ai implémenté le flux implicite OAuth2 en utilisant la sécurité de printemps. La question est de savoir comment vérifier la validité du jeton? J'ai trouvé oauth/check_token point de terminaison mais d'abord je ne pouvais pas l'atteindre. Ensuite, je l'ai fait le changement suivant:

@Override 
public void configure(AuthorizationServerSecurityConfigurer oauthServer) throws Exception 
{ 
    oauthServer.checkTokenAccess("permitAll()"); 
} 

Une fois la configuration que je peux utiliser endpoint check_token mais je me demande s'il est correct d'utiliser permitAll sur le point de terminaison. J'ai essayé de le changer en isAuthenticated mais dans ce cas je ne suis pas en mesure d'atteindre le point de terminaison car je ne stocke pas client_secret sur mon application frontend.

Dois-je continuer à utiliser permitAll ou il y a un meilleur moyen?

Answer 1

Vous devez vérifier l'accès lors de l'utilisation de oAuth.

Essayez ci-dessous si le code fonctionne,

@Override 
    public void configure(
     AuthorizationServerSecurityConfigurer oauthServer) 
     throws Exception { 
     oauthServer 
      .tokenKeyAccess("permitAll()") 
      .checkTokenAccess("isAuthenticated()"); 
    } 

Si ne pas, s'il vous plaît partager votre sécurité des extraits connexes. Codage heureux :)