如何使用Spring在OAuth2认证中生成客户端密钥

How to generate Client Secret in OAuth2 Authentication using Spring(如何使用Spring在OAuth2认证中生成客户端密钥)

本文介绍了如何使用Spring在OAuth2认证中生成客户端密钥的处理方法,对大家解决问题具有一定的参考价值,需要的朋友们下面随着小编来一起学习吧!

问题描述

我正在为我的应用程序使用Spring为OAuth2创建API,但规范(https://www.rfc-editor.org/rfc/rfc6749)和Spring OAuth2文档中没有写任何关于如何生成客户端机密的内容。

有人知道吗?

推荐答案

Spring使用PasswordEncoder对客户端机密进行解码/编码。请参阅JdbcClientDetailsService(如果您计划将客户端详细信息存储在数据库中)。

因此,在为Spring OAuth2配置Bean时,您通常会为ClientDetailsService提供一个PasswordEncode实例。

典型情况是使用BCryptPasswordEncoder。因此,在将编码的客户端密码放入数据库列之前,您可以编写一个示例程序来生成它:

String password = "testPassword";
PasswordEncoder passwordEncoder = new BCryptPasswordEncoder();
String encodedPassword = passwordEncoder.encode(password);

这篇关于如何使用Spring在OAuth2认证中生成客户端密钥的文章就介绍到这了,希望我们推荐的答案对大家有所帮助,也希望大家多多支持编程学习网!

本文标题为:如何使用Spring在OAuth2认证中生成客户端密钥

基础教程推荐