問題タブ [grails-spring-security]

For questions regarding programming in ECMAScript (JavaScript/JS) and its various dialects/implementations (excluding ActionScript). Note JavaScript is NOT the same as Java! Please include all relevant tags on your question; e.g., [node.js], [jquery], [json], [reactjs], [angular], [ember.js], [vue.js], [typescript], [svelte], etc.

0 投票する
0 に答える
154 参照

grails - 春のセキュリティ レストで有効期限が切れたら、access_token を更新できますか?

/oauth/access_token に POST する必要があるドキュメントを見る

この例では、リクエストで BEARER トークンを送信しませんが、grails 4.0.5 と spring-security-rest-3.0.1 では、トークンを更新しようとすると、現在のベアラー トークンを含めない限り、リクエストは拒否されます。

現在のベアラー トークンの有効期限が切れている場合、期限切れのトークンを使用しようとしたため、更新メッセージが拒否されます。

次のfilterChainを使用しています(ドキュメントから直接)

ANONYMOUS_ACCESS の設定に関するドキュメントには他にもいくつかのエントリがありますが、最終的にセッションが作成され、まだよくわからない他の奇妙な点が発生します。

「/oauth/access_token」エンドポイントを「/api/login」リクエストのように機能させるための他の構成はありますか?