应用错误收集

我做了什么

首先，我接受我缺乏春季安全知识。

我正在为我们的某个产品尝试安全的休息服务。我正在使用spring security OAuth2 JWT。我想允许匿名用户和注册用户访问我的资源。

假设我有一项服务＆＃34; http://localhost:8282/melayer/articles＆＃34; ，当我运行以下命令时

（1）。 curl -X POST -vu melayer：12345 http://localhost:8282/melayer/oauth/token -H＆＃34;接受：application / json＆＃34; -d＆＃34; password = melayer＆amp; username = melayer＆amp; grant_type = password＆amp; scope = write＆amp; client_secret = 12345＆amp; client_id = melayer＆＃34;

我能够收到access_token，refresh_token等。一切都很棒，即使我可以通过收到的access_token访问网址http://localhost:8282/melayer/articles

（2）。卷曲http://localhost:8282/melayer/articles -H＆＃34;授权：承载eyJhbGciOiJIUzI1NiJ9.eyJleHAiOjE0NjA3NzY5NDIsInVzZXJfbmFtZSI6ImVjb2tyeXB0IiwianRpIjoiNWI5ZmE4NjYtMTBlNS00NDA2LTgxYmMtYjM3NWVmNGE0ZmQ1IiwiY2xpZW50X2lkIjoiZWNva3J5cHQiLCJzY29wZSI6WyJ3cml0ZSJdfQ.4jO9euBz4TSSNh7M3l2YBD1QPblE0ZyOfGm4VtyFMFY＆＃34;

我想要了解的内容

我想匿名收到access_token，即我不想传递用户名，密码或客户端密码，我想以下列方式运行curl命令

curl -X POST http://localhost:8282/melayer/oauth/token -H＆＃34;接受：application / json＆＃34;

我担心的一个问题是，我希望access_token有或没有用户凭据我试图从上周实现这一点，我错过了什么？可能吗？这是怎么回事？

请求帮助我：）

如果有人想查看我的代码，请参阅Git repo https://github.com/aniruddhha/spring-security-oauth2-jwt

Spring Security OAuth2 JWT匿名令牌

1 个答案: