1.設(shè)置token的過(guò)期時(shí)間

如果我們是從數(shù)據(jù)庫(kù)來(lái)讀取客戶端信息的話 我們只需要在數(shù)據(jù)庫(kù)設(shè)置token的過(guò)期時(shí)間

1.1 oauth_client_details表每個(gè)列的作用

client_id：客戶端的id

用于唯一標(biāo)識(shí)每一個(gè)客戶端(client)；注冊(cè)時(shí)必須填寫(xiě)(也可以服務(wù)端自動(dòng)生成)，這個(gè)字段是必須的，實(shí)際應(yīng)用也有叫app_key

resource_ids：資源服務(wù)器的id，多個(gè)用，(逗號(hào))隔開(kāi)

客戶端能訪問(wèn)的資源id集合，注冊(cè)客戶端時(shí)，根據(jù)實(shí)際需要可選擇資源id，也可以根據(jù)不同的額注冊(cè)流程，賦予對(duì)應(yīng)的額資源id

client_secret：客戶端的秘鑰

注冊(cè)填寫(xiě)或者服務(wù)端自動(dòng)生成，實(shí)際應(yīng)用也有叫app_secret, 必須要有前綴代表加密方式

authorized_grant_types：認(rèn)證的方式

可選值 授權(quán)碼模式:authorization_code,密碼模式:password,刷新token: refresh_token, 隱式模式: implicit: 客戶端模式: client_credentials。支持多個(gè)用逗號(hào)分隔

web_server_redirect_uri：授權(quán)碼模式認(rèn)證成功跳轉(zhuǎn)的地址

客戶端重定向uri，authorization_code和implicit需要該值進(jìn)行校驗(yàn)，注冊(cè)時(shí)填寫(xiě)，

authorities：指定用戶的權(quán)限范圍，如果授權(quán)的過(guò)程需要用戶登陸，該字段不生效，implicit和client_credentials需要access_token_validity：token的過(guò)期時(shí)間

設(shè)置access_token的有效時(shí)間(秒),默認(rèn)(60 * 60 * 12,12小時(shí))

refresh_token_validity：刷新token的過(guò)期時(shí)間

設(shè)置refresh_token有效期(秒)，默認(rèn)(60 *60 * 24 * 30, 30天)

additional_information：值必須是json格式

autoapprove：默認(rèn)false,適用于authorization_code模式,設(shè)置用戶是否自動(dòng)approval操作,設(shè)置true跳過(guò)用戶確認(rèn)授權(quán)操作頁(yè)面，直接跳到redirect_uri

到此這篇關(guān)于Springsecurity Oauth2如何設(shè)置token的過(guò)期時(shí)間的文章就介紹到這了,更多相關(guān)Springsecurity Oauth2 token過(guò)期時(shí)間內(nèi)容請(qǐng)搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！

最新評(píng)論