私は、このSpring
セキュリティの実装に取り組んOAuth2
でいJWT
ます:
著者によると、次のようにトークンを使用してリソースにアクセスできます。
リソースにアクセスするには (ResourceServer を構成した別のアプリケーションが必要です):
http localhost:8080/users 'Authorization: Bearer '$ACCESS_TOKEN
このステップについて:
更新トークン機能を使用するには:
http --form POST adminapp:password@localhost:9999/oauth/token grant_type=refresh_token refresh_token=$REFRESH_TOKEN
Angular
トークンを更新する必要があるときと、この部分をアプリでどのように処理できるかは明確ではありません。
トークンを時々更新するタイマーを実装する必要がありますか、またはこの機能を実装する別の方法はありますか?