我可以为一个方案禁用资源服务器,为同一项目中的其他方案启用资源服务器吗?

时间:2018-11-21 06:46:23

标签: spring-boot oauth-2.0

实际上我有一个项目,我们正在使用自己的自定义登录名,并且我们正在检查登录期间生成的令牌是否存在于redis中并进行验证,然后我们允许他们访问任何url,即控制器为基于令牌的服务检查和访问任何url,我们检查每个服务类中的令牌,但是我们在同一个项目中也使用了oauth2与Amazon alexa进行交互,现在每当我正常登录时都会生成一个令牌,但是如果我们要访问任何一个无法访问我们在oauth2中标记为受保护的url,因为它们需要访问令牌才能访问该URL,我想两种方式都可以工作,如果生成了访问令牌,则oauth2流应该可以工作,并使用访问令牌来访问受保护的资源并且如果我已经使用我们的自定义登录名生成了正常令牌,那么我们需要检查服务类中的令牌并允许访问url,我提出了这种情况,即“需要对访问资源进行完全身份验证”错误和错误–谁能租赁建议我其他选择或以任何方式帮助我?

0 个答案:

没有答案