Как проверить токен доступа в OAuth 2.0? - PullRequest
Новая
       9

Как проверить токен доступа в OAuth 2.0?

0 голосов
/ 07 января 2019

Как я могу проверить токен доступа и как получить информацию о токене с помощью токена доступа?

Это URL для проверки токена доступа?

https://mydomain/oauth2/v1/tokeninfo?access_token=tYPJr7F6ArYkd1Vdlh1gbhWlnz8NLA9TZmky2NpvaHZxhw14udbmFNRG1pKMKVEY&token_type=bearer

1 Ответ

0 голосов
/ 07 января 2019

Вот пример данных, взятых из токена (пример взят из аутентификации Azure, но не имеет значения, оба используют OAuth2).

Вот как вы извлекаете информацию из токена:

in getAuthInteractiveCallback () или getAuthSilentCallback () методы: 

private AuthenticationCallback getAuthSilentCallback() {
    return new AuthenticationCallback() {
        @Override
        public void onSuccess(AuthenticationResult authenticationResult) {
            /* Successfully got a token, call api now */
            Log.d(TAG, "Successfully authenticated");
            Log.d(TAG, "ID Token: " + authenticationResult.getIdToken());
            Log.d(TAG, "ID Token: " + authenticationResult.getAccessToken());

            try {
                String token = authenticationResult.getIdToken();
                String token2 = token.substring(token.indexOf('.') + 1, token.lastIndexOf('.'));
                byte[] data = Base64.decode(token2, Base64.DEFAULT);
                String text = new String(data, StandardCharsets.UTF_8);
                JSONObject jsonObject = new JSONObject(text);
                JSONArray jsonArray = new JSONArray(jsonObject.getString("emails"));
                String eMail = jsonArray.get(0).toString();
                Log.d(TAG, "eMail: " + eMail);

            } catch (JSONException ex) { }



            authResult = authenticationResult;
            state.setAuthResult(authResult);
        }

        @Override
        public void onError(MsalException exception) {
        }

        @Override
        public void onCancel() {
        }
    };
}

Кроме того, вы можете получить iod, время истечения (exp), время аутентификации (auth_time), versiov (ver)

...