OAuth 2.0 Generieren von Token- und geheimen Token

Question

Ich implementiere den OAuth 2.0-Providerserver mithilfe des Apache Oltu-Frameworks und suche nach einer Idee zum Generieren des Zugriffstokens und der geheimen Token in Java. Bitte beraten.

Answer 1

OAuth 2.0 specification sagt nichts darüber aus, wie Token und geheime Token generiert werden. Daher liegt es an Ihnen, ob Sie einige existierende/Anker-Daten verwenden, um Token zu generieren, oder ob Sie eine zufällige Sequenz verwenden möchten, um Token zu generieren. Der einzige Unterschied besteht darin, dass Sie, wenn Sie vermutlich bekannte Daten verwenden (z. B. Benutzerdaten wie Benutzername, Erstellungsdatum usw.), Tokens jederzeit wiederherstellen können, wenn Sie dies benötigen. Wenn Sie eine zufällige Datensequenz verwenden, können Sie die Token nicht wiederherstellen, sobald sie verloren gegangen sind.

Mit anderen Worten, RFC beschränkt Sie nicht auf Generierungsprozess.

Ich würde wahrscheinlich Zeichenfolge Verkettung von Benutzerdetails Daten plus einige zufällige Daten verwenden, dann tun Base64-Codierung.

String keySource = username + creationDate + random; 
byte [] tokenByte = new Base64(true).encodeBase64(keySource.getBytes()); 
String token = new String(tokenByte);