@黑黑的龍 這塊問題解決了，生成token失敗是因?yàn)槟J(rèn)的code失效時(shí)間為30s，在使用code換取accessToken時(shí)會(huì)先去校驗(yàn)code的有效性，由于code有效期只有30s很快就失效了，在properties配置中將code生效時(shí)間改大就可以了。
我想做進(jìn)一步的拓展，比如code和accessToken不使用內(nèi)存方式存儲(chǔ)，使用自定義的邏輯比如數(shù)據(jù)庫存儲(chǔ)、redis存儲(chǔ)，你有demo可以參考嗎，我看CAS源碼里好像不支持
CAS OAuth2 源碼分析在工程中引入以下依賴,方便看代碼: CAS 對(duì)Oauth2的支持主要分5個(gè)包,最主要的是 cas-server-support-oauth 包 以下一個(gè)一個(gè)分析: cas-s...
@巨子聯(lián)盟 第2步，使用code生成token失敗，界面顯示error=invalid_request，不知道該怎么處理了
CAS OAuth2 源碼分析在工程中引入以下依賴,方便看代碼: CAS 對(duì)Oauth2的支持主要分5個(gè)包,最主要的是 cas-server-support-oauth 包 以下一個(gè)一個(gè)分析: cas-s...
在寫demo測(cè)試，有幾個(gè)地方不太懂。
使用授權(quán)碼模式：
1./oauth2.0/authorize，自動(dòng)跳轉(zhuǎn)登陸頁面，登陸后生成的code會(huì)存入DefaultTicketRegistry.mapInstance中，通過打斷點(diǎn)看到存進(jìn)去的比如是OC-21-5DRkgGsnOimax0Pn6nTqvsDx-C5nQD1y，但瀏覽器重定向后的地址中拼接的卻是OC-20-3IIbJfyirfLhKcaE-cV-6jTgb1gS6TXs，疑問1；
2.生成code后，調(diào)用/oauth2.0/accessToken，傳入步驟1中拿到的code，看到在OAuth20AccessTokenEndpointController.verifyAccessTokenRequest返回false，導(dǎo)致界面看到的是error=invalid_request，跟蹤代碼最終發(fā)現(xiàn)根據(jù)url中傳入的code去DefaultTicketRegistry.mapInstance校驗(yàn)code的合法性時(shí)匹配不到對(duì)應(yīng)的code，這里不知道怎么回事，明明步驟1已經(jīng)放進(jìn)去了，疑問2
CAS OAuth2 源碼分析在工程中引入以下依賴,方便看代碼: CAS 對(duì)Oauth2的支持主要分5個(gè)包,最主要的是 cas-server-support-oauth 包 以下一個(gè)一個(gè)分析: cas-s...
