Spring安全问题中的OAuth获取userInfo

Question

我的应用程序有 Angular 的前端构建和 Spring Boot 的后端构建，我使用 Forgerock 的 openam 作为身份验证服务器。我在前端获得了 access_token 并通过承载身份验证将此 access_token 传递给后端，但现在我必须通过调用 /userInfo 端点检查令牌在后端是否有效。我的问题是如何在 Spring Boot 中配置以在每次收到请求时调用此端点？谢谢

Answer 1

我可能没有任何明确的访问令牌配置。您只需调用端点，令牌将存储在标头中以进行身份​​验证。虽然你可以为它设置计时器。