Блог

Я пытаюсь реализовать автоматическую аутентификацию для моего сервера авторизации Spring Boot (созданного через @EnableAuthorizationServer), чтобы я мог запрашивать новые токены доступа из моего SPA.

Я полагаю, что для этого мне сначала нужно каким-то образом убедить мой сервер авторизации OAuth2 сохранять зарегистрированных пользователей в сеансе.

Я не смог найти никакой информации о том, как решить мою проблему в Интернете. Я предполагаю, что аннотация @EnableAuthorizationServer каким-то образом отключает хранилище сеанса, но я не смог найти, где это происходит.

Допустим, я «вхожу» на свой сервер аутентификации следующим образом:

 curl -X POST 
  http://localhost:8080/oauth/token 
  -H 'Authorization: Basic Y2xpZW50OnNlY3JldA==' 
  -H 'content-type: multipart/form-data 
  -F grant_type=password 
  -F username=demo 
  -F password=demo
  

Вышеуказанное, конечно, предоставит мне токен доступа. Однако я хотел бы, чтобы сервер аутентификации поддерживал пользователя в сеансе, чтобы я мог получить доступ к контроллеру ниже БЕЗ этого токена доступа:

 // This controller is in my Auth Server
@RestController
public class SecurityController {

    @GetMapping("silentauth")
    public String silentAuth(Principal principal) {
        return principal.toString();
    }
}

  

Идея в том, что как только я реализую вышеописанное, я смогу предоставить конечную точку для «обновления токенов», где сервер авторизации предоставит новый токен, только если пользователь в данный момент «авторизован» на этом сервере.