【SpringSecurity+OAuth2.0】探寻Invalid access token与Access token expired

前言

不说废话,直接抛问题:

jym你们在用OAuth2.0的时候有没有遇到如下问题:

token过期时,抛出的InvalidTokenException,msg为:Invalid access token。

背景

团队的一个同事,在做账号互踢的需求时,采用了如下方案:

重写DefaultTokenServices的createAccessToken方法

这样的话,第一次登录的页面在发起后端请求时,因token不存在,则抛出异常,来实现账号互踢的需求。 话术要求:"您的账号已在其他地方登录,请确认并重新登录"。

因为针对无效token和token过期,有不同的处理逻辑及提示话术,所以要区分两个异常。

那接下来,同事遇到的问题是如何在异常中判断两个不同的异常。

倒退法,读源码

oauth2.0的代码高度封装,导致好多逻辑固定,不太适应个性化需求。

根据自己的诉求和目标,找到oauth2.0针对token校验的部分:

通过源码,我们留意到是有token是否有效和有效期的两个校验判断的,可以根据msg进行区分,那希望的就是如下逻辑:

我加上之后进行调试,但是遇到的个大坑: 抛出Access token expired异常的逻辑永远走不到。

我们的token存储使用的是RedisTokenStore模式

经过调试发现,如下获取token时,取出来的为null

那是redis里不存在token了,是不是失效了?追去看存储token的逻辑:

如上图,redis存储token时,有效期使用的是token的有效期。怪不得走不到Access token expired异常,原来是token过期时,redis也过期了。

解决该问题的方法,针对RedisTokenStore的storeAccessToken进行重写,使得token存储的redis有效期为token有效期的2倍:

修改完成后再调试,问题解决。

相关推荐
神奇小汤圆4 分钟前
责任链模式 + 策略模式:优雅处理多级请求的方式
后端
神奇小汤圆8 分钟前
没啃透无锁队列,高并发底层你只懂了皮毛!
后端
这个DBA有点耶26 分钟前
AI写的SQL跑崩了生产库,这锅谁背?
数据库·人工智能·程序员
大鸡腿同学1 小时前
大模型是怎么训练出来的?
后端
lizhongxuan1 小时前
判断一个人懂不懂 agent harness
后端
Larcher2 小时前
从零搭建 MCP 服务——让 AI 拥有无限扩展能力
人工智能·程序员
非洲农业不发达2 小时前
windows终端体验大升级,让你拥有macos级别的美化
前端·后端
妙码生花2 小时前
从 PHP 到 AI + Golang,程序员自救转型手记(十七):登录接口完善,登录页接口整合,解决跨域
前端·后端·ai编程
SamDeepThinking3 小时前
从源码到代码:MyBatis-Flex 与 MyBatis-Plus 的逐项对比
java·后端·程序员