java - Spring Security OAuth2 クッキー

Question

Spring Security を使用してアプリに OAuth2 を実装しました。現在、「access_token」リクエスト パラメータで動作します。Cookie からのトークンも受け入れるようにカスタマイズをどこに追加できますか?

Answer 1

Cookie からトークンを取得することはできません。oAuth を使用すると、トークンを取得する唯一の方法は、oAuth サーバーを呼び出し、コードを取得してからトークンを取得することです... oAuth 仕様を読むことができます。

（oAuthではなく）アプリケーションエンドについて話す場合、それは可能かもしれません。トークンのチェックは、保護されたリソースを保持するアプリケーションの責任です。そこでは、リクエストのヘッダーからトークンを取得するのではなく、代わりに Cookie をチェックできます。