主页 / 问题 / 652978
Accepted
Victor Khovanskiy
Asked:2020-04-13 01:58:29 +0000 UTC2020-04-13 01:58:29 +0000 UTC

春季安全 OAuth2

  • 772

存在通过 OAuth2 授权的服务（例如，vk.com）。还有。clientId_ clientSecret您需要编写一个守护进程来向服务 API 发出一些请求。

是否可以在后台执行此操作并在到期时自动获取 access_token？例如，许多服务在授权后不再请求用户数据。

更新。我需要保存 access_token（例如，在数据库中），然后使用OAuth2RestTemplate.

public void run() {
    // access_token = получаем из БД сохраненный access_token.
    // создаем restTemplate из access_token
    while (true) {
        Map map = restTemplate.getForObject(..., Map.class);
    }
}
java

1 个回答

  1. Best Answer

    经过多次尝试，食谱结果如下。

    1. 我们access_token在一个新的线程中从数据库中获取；
    2. 我们把它包起来DefaultOAuth2AccessToken；
    3. 创建DefaultOAuth2ClientContext并添加到它DefaultOAuth2AccessToken；
    4. 我们OAuth2RestTemplate使用设置和已建立的上下文进行创建。
    5. 我们满足请求并捕获UserRedirectRequiredException。异常意味着密钥不再有效，您需要通过控制器向用户请求一个新密钥。
    • 1

相关问题