我们可以在 jdbcTokenStore 中为一个身份验证对象（凭证）维护多个访问令牌吗

Question

我想为用户的相同凭据维护多个访问令牌，我们是否可以覆盖 DefaultTokenServices 的 createAccessToken 方法来做到这一点。

我想要的是，当用户的访问令牌从一个设备过期时，它不应该影响从其他设备登录的同一用户的访问令牌（即为一个用户维护与数量一样多的访问令牌该用户的登录次数）

Answer 1

您能否详细说明您需要实现的目标是什么？无论客户端如何，您都应该被允许同时进行身份验证。 Spring security 允许 maximumSessions 属性允许多个会话 例如：

http
            .sessionManagement()
                .maximumSessions(2)
                .maxSessionsPreventsLogin(true);

扩展DefaultTokenService是很有可能的，请参考Spring Boot Oauth2 Extending DefaultTokenServices。