Spring Boot OAuth2

Question

Ich habe Schwierigkeiten, meinen Ressourcenserver mit meinem Autorisierungsserver zu sprechen.

Dies ist die Konfiguration für den Autorisierungsserver.

@Configuration 
@EnableAuthorizationServer 
public class AuthorisationServerConfig extends AuthorizationServerConfigurerAdapter { 

    @Override 
    public void configure(ClientDetailsServiceConfigurer clients) throws Exception { 
     clients.inMemory().withClient("app1").secret("password").authorizedGrantTypes("authorization_code", "refresh_token", "password", "client_credentials") 
       .scopes("openid"); 
    } 

} 

Dies ist meine Config für den Ressource-Server:

@SpringBootApplication 
@EnableResourceServer 
@RestController 
public class ResourceServerApplication { 

    public static void main(String[] args) { 
     SpringApplication.run(ResourceServerApplication.class, args); 
    } 

    @RequestMapping("/hello") 
    public String home() { 
     return "Hello World!"; 
    } 
} 

und dies ist die application.yml für den Ressource-Server:

security: 
    oauth2: 
    client: 
     id: app1 
     client-secret: password 
     access-token-uri: http://localhost:9999/oauth/token 
     user-authorization-uri: http://localhost:9999/oauth/authorize 

ich ein Token von meinem AS anfordern unter Verwendung der folgenden:

$ curl app1:password@localhost:9999/uaa/oauth/token -d grant_type=client_credentials 
{"access_token":"5e74b3fd-41d2-48a7-a21c-31edf52bcb63","token_type":"bearer","expires_in":43199,"scope":"openid"} 

Dann benutze ich das Token meine Ressource-API die schlagen folgende

$ curl -H "Authorization: Bearer 5e74b3fd-41d2-48a7-a21c-31edf52bcb63" localhost:8080/hello 
{"error":"invalid_token","error_description":"Invalid access token: 5e74b3fd-41d2-48a7-a21c-31edf52bcb63"} 

aber ich ungültige Zeichen und nichts bekommen in den Protokollen, um anzuzeigen, kann jemand bitte helfen, mein Gefühl ist es die falsche Konfiguration für die Ressource-Server ist .

Answer 1

Ihre Ressource-Server application.yml sollte Config wie diese

enthalten

security: 
    oauth2: 
    resource: 
     user-info-uri: http://localhost:9999/user 

dieser Benutzer-Endpunkt sollte Benutzerdaten in AS ähnliche

@RequestMapping(value = "/user", 
     method = RequestMethod.GET) 
public Principal user(Principal user) { 
    return user; 
} 

aussetzen Das vom spring security documentation genommen wird

Update: Stellen Sie sicher, dass @EnableWebMvc nicht verwendet wird. Dies funktioniert nicht im Fall von Anwendungen mit Spring-Sicherheit, da es filter based