本文介紹了如何使用Spring在OAuth2認證中生成客戶端密鑰的處理方法,對大家解決問題具有一定的參考價值,需要的朋友們下面隨著小編來一起學習吧!
問題描述
我正在為我的應用程序使用Spring為OAuth2創建API,但規范(https://www.rfc-editor.org/rfc/rfc6749)和Spring OAuth2文檔中沒有寫任何關于如何生成客戶端機密的內容。
有人知道嗎?
推薦答案
Spring使用PasswordEncoder對客戶端機密進行解碼/編碼。請參閱JdbcClientDetailsService(如果您計劃將客戶端詳細信息存儲在數據庫中)。
因此,在為Spring OAuth2配置Bean時,您通常會為ClientDetailsService提供一個PasswordEncode實例。
典型情況是使用BCryptPasswordEncoder。因此,在將編碼的客戶端密碼放入數據庫列之前,您可以編寫一個示例程序來生成它:
String password = "testPassword";
PasswordEncoder passwordEncoder = new BCryptPasswordEncoder();
String encodedPassword = passwordEncoder.encode(password);
這篇關于如何使用Spring在OAuth2認證中生成客戶端密鑰的文章就介紹到這了,希望我們推薦的答案對大家有所幫助,