Oauth2 인증서버 Open API 구현중 궁금한점

Question

안녕하세요 현재 oaith2 인증서버를 구현하고오픈 api서비스를 개발 하고 있습니다현재 아이디 패스워드 정보로 액세스 토큰을 bearer 타입으로 발급 해주고 있습니다발급된 액세스 토큰과 임의의 정보들을 같이 리소스서버로 api통신을 했을때 서버에서 그 액세스토큰을 검증(만료기간 체크)하고 만료된 토큰이 아니라면 데이터를 Insert 시켜주는 형태입니다.검증시에 어떤 아이디로 생성된 토큰인지 확인하는 방법은 JWT형태로 아이디를 포함해서 정보를 넘기는 수 밖에 없을 까요?

아카모 · Answer

JwtFilter에서 Authentication객체를 생성 후 SecurityContext에 등록하는 걸 찾아보시면 될 것 같아요

Oauth2 인증서버 Open API 구현중 궁금한점

1개의 답변

기타 목록