spring security oauth2 Обновление токена JWT возвращает «Ошибка аутентификации: invalid_token Невозможно преобразовать токен доступа в JSON» - PullRequest
Новая
       39

spring security oauth2 Обновление токена JWT возвращает «Ошибка аутентификации: invalid_token Невозможно преобразовать токен доступа в JSON»

0 голосов
/ 17 декабря 2018

Я реализовал spring-security-oauth2, используя JWT и начальную аутентификацию, и запрос ресурсов работает нормально, как и усилитель токенов.Когда я пытаюсь получить новый JWT, используя токен обновления, я получаю сообщение об ошибке "cannot convert access token to JSON"

public class AuthorizationServerConfiguration extends AuthorizationServerConfigurerAdapter {
    // ....
    @Override
    public void configure(AuthorizationServerEndpointsConfigurer endpoints) throws Exception {
        endpoints
                .tokenStore(tokenStore())
                .authenticationManager(authenticationManager)
                .accessTokenConverter(accessTokenConverter())
                .reuseRefreshTokens(false)
                .userDetailsService(userDetailsService);
    }
    @Bean
    public TokenStore tokenStore() {
        return new JwtTokenStore(accessTokenConverter());
    }

    @Bean
    JwtAccessTokenConverter accessTokenConverter() {
        JwtAccessTokenConverter converter = new CustomTokenEnhancer();
        converter.setSigningKey(jwtSigningKey);
        converter.setVerifierKey(jwtSigningKey);
        return converter;
    }
    @Override
    public void configure(ClientDetailsServiceConfigurer clients) throws Exception {
        Base64Utility base64 = new Base64Utility();
        clients.inMemory()
                .withClient(ApplicationConstants.CLIENT)
                .resourceIds(securityConstants.audience)
                .secret(...)
                .scopes(AuthorizationConstants.READ)
                .authorizedGrantTypes("password", "refresh_token")
                .accessTokenValiditySeconds(securityConstants.getAccessTokenValiditySeconds())
                .refreshTokenValiditySeconds(securityConstants.getRefreshTokenValiditySeconds());
    }
}

Возвращенный токен доступа является нормальным three.part.token, а refresh_token выглядит следующим образом: 22cc0513-8a19-42bb-9bd4-631c6758a273

Я использовал этот код Javascript, чтобы попытаться обновить его: 

function refreshToken() {
    var client = jwtForm.client.value;
    var clientSecret = getClientSecret();

    var data = "grant_type=refresh_token&refresh_token=" + jwt.refresh_token;

    var xhr = new XMLHttpRequest();
    xhr.open("POST", authServer + "/oauth/token");
    xhr.setRequestHeader ("Authorization", "Basic " + btoa(client + ":" + atob(clientSecret)));
    xhr.setRequestHeader("Content-Type", "application/x-www-form-urlencoded");

    xhr.onreadystatechange = function () {
        if(xhr.readyState == 4) {
            processResponse(xhr);
        }
    };
    xhr.send(data);
}

Есть идеи?

1 Ответ

0 голосов
/ 19 декабря 2018

Проблема была в моем кастомном JwtAccessTokenConverter.Вы должны вызвать super.enchance в методе Enhance, если вы не собираетесь создавать свой собственный токен обновления.Как только я вызвал super.enhance, он создал токен обновления JWT.

...