SpringBootSecurity中OAuth2.0自定義授權碼怎么寫

本篇文章給大家分享的是有關SpringBootSecurity中OAuth2.0自定義授權碼怎么寫，小編覺得挺實用的，因此分享給大家學習，希望大家閱讀完這篇文章后可以有所收獲，話不多說，跟著小編一起來看看吧。

使用JDBC維護授權碼

前面的代碼中，測試流程第一步都是獲取授權碼，然后再攜帶授權碼去申請令牌，授權碼示例如下：

產(chǎn)生的授權碼默認是 6 位的，產(chǎn)生以后并沒有做任何管理，可以說是一個臨時性的授權碼，oauth3也提供了將授權碼使用jdbc進行管理的功能，首先在數(shù)據(jù)庫中創(chuàng)建表 oauth_code ：

• code：存儲服務端系統(tǒng)生成的code的值(未加密)

• authentication：存儲將AuthorizationRequestHolder.java對象序列化后的二進制數(shù)據(jù).

然后創(chuàng)建bean JdbcAuthorizationCodeServices：

最后在endpoints 中配置 authorizationCodeServices 方法：

這樣配置就完成了，我們重啟項目，多申請幾個授權碼，可以看到數(shù)據(jù)庫中有授權碼的保存記錄：

修改授權碼的長度

授權碼是6位隨機的字符串，可以有人會覺得不安全，希望長一些。我們可以自定義 AuthorizationCodeServices ：

在原來的 JdbcAuthorizationCodeServices 中，授權碼的生成是其父類 RandomValueAuthorizationCodeServices 生成的，使用的是 RandomValueStringGenerator 類，這個類默認的構造器使用的就是6位長度：

不過類中也包含了自定義長度的構造器：

因此我們可以在自定義的類中自定義長度：

然后將自定義的bean修改為自定義的類：

看一下授權碼變長后的效果：

來看一下授權碼管理的實現(xiàn)類有哪些：

只有內(nèi)存模式和jdbc模式，如果想實現(xiàn)redis模式，需要自己去實現(xiàn)接口或者繼承 RandomValueAuthorizationCodeServices 類，這里不再演示。

以上就是SpringBootSecurity中OAuth2.0自定義授權碼怎么寫，小編相信有部分知識點可能是我們?nèi)粘９ぷ鲿姷交蛴玫降?。希望你能通過這篇文章學到更多知識。更多詳情敬請關注億速云行業(yè)資訊頻道。