Spring安全OAuth2 - 验证访问令牌

Question

我想知道验证访问令牌的最佳方式是使用spring安全性吗？ sparklr2和tonr2例子最终使用会话cookie进行验证......所以没有太多的事情要去做。

Answer 1

您可以在auth服务器上公开另一个端点为您执行此操作。

如果您只想使用Spring，它目前仅支持在授权服务器和资源服务器之间共享相同的数据库（请参阅OAuth2ProtectedResourceFilter）。

在任何情况下，规范没有强制任何一种方式。您选择的方式将根据您的偏好或您的情况而定。