【Spring Security OAuth2】客户端授权模式(client credentials)~校验访问令牌

最新推荐文章于 2025-11-12 07:46:30 发布

原创

最新推荐文章于 2025-11-12 07:46:30 发布 · 5.7k 阅读

收录于

本文介绍了在Spring Security OAuth2中，客户端授权模式（client credentials）下如何进行访问令牌的校验。资源服务通过接口校验令牌，使用BASE64编码的客户端ID和密钥作为Authorization参数。当资源服务和授权服务分离时，使用不同校验方式。资源服务会检查客户端详情中的资源ID和访问范围，确保安全访问。通过调整application.properties配置，可以控制客户端访问权限。

前文【Spring Security OAuth2】客户端授权模式(client credentials)~资源服务配置我们设定授权服务和资源服务是两个单独的应用，在资源服务中使用RemoteTokenServices对Token进行校验。
在这里插入图片描述
从图中可以看出，ResourceServerTokenServices接口有两个实现类(DefaultTokenServices、RemoteTokenServices)，而DefaultTokenServices类同时实现了AuthorizationServerTokenServices、ResourceServerTokenServices接口。
当授权服务和资源服务是两个单独的应用时，资源服务端使用RemoteTokenServices校验Token，而授权服务端使用DefaultTokenServices校验Token
当授权服务和资源服务是同一个应用时，使用DefaultTokenServices校验Token
在这里插入图片描述
ResourceServerTokenServices接口定义了两个方法，一个是根据指