Spring安全从OAuth2AuthenticationToken获取tokenValue

Spring Security与OAuth2AuthenticationToken基础概念

OAuth2AuthenticationToken 是Spring Security OAuth2模块中的一个类，用于表示通过OAuth2协议认证后的用户身份信息。它包含了访问令牌（tokenValue）、客户端ID、授权类型等信息。

获取tokenValue的优势

安全性：通过OAuth2协议获取的访问令牌具有更高的安全性，因为它是由授权服务器颁发的，并且可以设置过期时间。
灵活性：OAuth2支持多种授权模式（如授权码模式、隐式模式、密码模式等），可以根据应用场景选择合适的模式。
可扩展性：OAuth2协议具有良好的可扩展性，可以与其他认证机制（如OpenID Connect）结合使用。

类型与应用场景

类型：

授权码模式：适用于需要保护客户端密钥的场景。
隐式模式：适用于纯前端应用，如单页应用（SPA）。
密码模式：适用于用户对客户端高度信任的场景。
客户端凭证模式：适用于没有用户参与的场景，如后台服务之间的通信。

应用场景：

第三方登录：通过OAuth2实现第三方平台的用户登录。
API访问控制：使用访问令牌控制对API资源的访问。
微服务架构：在微服务之间传递认证信息。

示例代码：从OAuth2AuthenticationToken获取tokenValue

import org.springframework.security.oauth2.server.resource.authentication.OAuth2AuthenticationToken;
import org.springframework.web.bind.annotation.GetMapping;
import org.springframework.web.bind.annotation.RestController;

@RestController
public class TokenController {

    @GetMapping("/token")
    public String getTokenValue(OAuth2AuthenticationToken authentication) {
        if (authentication != null) {
            return authentication.getToken().getTokenValue();
        }
        return "No token found";
    }
}

可能遇到的问题及解决方法

问题1：无法获取tokenValue

原因：

可能是因为请求中没有携带有效的OAuth2访问令牌。
或者Spring Security配置不正确，导致无法正确解析令牌。

解决方法：

确保客户端在请求头中正确携带了Authorization: Bearer <token>。
检查Spring Security的配置，确保启用了OAuth2资源服务器支持，并正确配置了令牌解析器。

@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http
            .authorizeRequests(authorizeRequests ->
                authorizeRequests
                    .antMatchers("/token").authenticated()
            )
            .oauth2ResourceServer(oauth2ResourceServer ->
                oauth2ResourceServer
                    .jwt(jwt ->
                        jwt.jwtAuthenticationConverter(jwtAuthenticationConverter())
                    )
            );
    }

    private JwtAuthenticationConverter jwtAuthenticationConverter() {
        JwtAuthenticationConverter converter = new JwtAuthenticationConverter();
        converter.setJwtGrantedAuthoritiesConverter(new JwtGrantedAuthoritiesConverter());
        return converter;
    }
}

问题2：获取到的tokenValue无效

原因：