Spring安全OAuth2 - 驗證訪問令牌

Question

我想知道驗證訪問令牌的最佳方式是使用spring安全性嗎？ sparklr2和tonr2例子最終使用會話cookie進行驗證......所以沒有太多的事情要去做。

Answer 1

您可以在auth服務器上公開另一個端點爲您執行此操作。

如果您只想使用Spring，它目前僅支持在授權服務器和資源服務器之間共享相同的數據庫（請參閱OAuth2ProtectedResourceFilter）。

在任何情況下，規範沒有強制任何一種方式。您選擇的方式將根據您的偏好或您的情況而定。