@黑黑的龍 這塊問題解決了，生成token失敗是因為默認(rèn)的code失效時間為30s，在使用code換取accessToken時會先去校驗code的有效性，由于code有效期只有30s很快就失效了，在properties配置中將code生效時間改大就可以了。
我想做進(jìn)一步的拓展，比如code和accessToken不使用內(nèi)存方式存儲，使用自定義的邏輯比如數(shù)據(jù)庫存儲、redis存儲，你有demo可以參考嗎，我看CAS源碼里好像不支持
CAS OAuth2 源碼分析在工程中引入以下依賴,方便看代碼: CAS 對Oauth2的支持主要分5個包,最主要的是 cas-server-support-oauth 包 以下一個一個分析: cas-s...
@巨子聯(lián)盟 第2步，使用code生成token失敗，界面顯示error=invalid_request，不知道該怎么處理了
CAS OAuth2 源碼分析在工程中引入以下依賴,方便看代碼: CAS 對Oauth2的支持主要分5個包,最主要的是 cas-server-support-oauth 包 以下一個一個分析: cas-s...
在寫demo測試，有幾個地方不太懂。
使用授權(quán)碼模式：
1./oauth2.0/authorize，自動跳轉(zhuǎn)登陸頁面，登陸后生成的code會存入DefaultTicketRegistry.mapInstance中，通過打斷點看到存進(jìn)去的比如是OC-21-5DRkgGsnOimax0Pn6nTqvsDx-C5nQD1y，但瀏覽器重定向后的地址中拼接的卻是OC-20-3IIbJfyirfLhKcaE-cV-6jTgb1gS6TXs，疑問1；
2.生成code后，調(diào)用/oauth2.0/accessToken，傳入步驟1中拿到的code，看到在OAuth20AccessTokenEndpointController.verifyAccessTokenRequest返回false，導(dǎo)致界面看到的是error=invalid_request，跟蹤代碼最終發(fā)現(xiàn)根據(jù)url中傳入的code去DefaultTicketRegistry.mapInstance校驗code的合法性時匹配不到對應(yīng)的code，這里不知道怎么回事，明明步驟1已經(jīng)放進(jìn)去了，疑問2
CAS OAuth2 源碼分析在工程中引入以下依賴,方便看代碼: CAS 對Oauth2的支持主要分5個包,最主要的是 cas-server-support-oauth 包 以下一個一個分析: cas-s...
