实现OAuth2.0服务端【授权码模式(Authorization Code)】

灰太狼 2022-04-03 15:28 418阅读 0赞

# 实现OAuth2.0服务端【授权码模式(Authorization Code)】 #

要实现OAuth服务端，就得先理解客户端的调用流程，服务提供商实现可能也有些区别，实现OAuth服务端的方式很多，具体可能看[http://oauth.net/code/][http_oauth.net_code]

> 各语言的实现有(我使用了Apache Oltu):
> 
>  *  Java
>     
>      *  [Apache Oltu][]
>      *  [Spring Security for OAuth][]
>      *  [Apis Authorization Server (v2-31)][Apis Authorization Server _v2-31]
>      *  [Restlet Framework (draft 30)][Restlet Framework _draft 30]
>      *  [Apache CXF][]
>  *  NodeJS
>     
>      *  [NodeJS OAuth 2.0 Provider][]
>      *  [Mozilla Firefox Accounts][]. A full stack Identy Provider system developed to support Firefox market place and other services
>  *  Ruby
>     
>      *  [Ruby OAuth2 Server (draft 18)][Ruby OAuth2 Server _draft 18]
>  *  .NET
>     
>      *  [.NET DotNetOpenAuth][]
>      *  [Thinktecture IdentityServer][]

实现主要涉及参数配置如下:   
授权码设置(code)   
第三方通过code进行获取 access\_token的时候需要用到，code的超时时间为10分钟，一个code只能成功换取一次access\_token即失效。   
授权作用域(scope)   
作用域代表用户授权给第三方的接口权限，第三方应用需要向服务端申请使用相应scope的权限后，经过用户授权，获取到相应access\_token后方可对接口进行调用。   
令牌有效期(access\_token)   
access\_token是调用授权关系接口的调用凭证，由于access\_token有效期（目前为2个小时）较短，当access\_token超时后，可以使用refresh\_token进行刷新，access\_token刷新结果有两种：   
    1. 若access\_token已超时，那么进行refresh\_token会获取一个新的access\_token，新的超时时间；   
    2. 若access\_token未超时，那么进行refresh\_token不会改变access\_token，但超时时间会刷新，相当于续期access\_token。   
refresh\_token拥有较长的有效期（30天），当refresh\_token失效的后，需要用户重新授权。

#  项目介绍 #

项目结构如下：   
AuthzController:获取授权码   
TokenController:获得令牌   
ResourceController:资源服务   
ClientController:客户端

基础代码放到github:[https://github.com/zhouyongtao/homeinns-web][https_github.com_zhouyongtao_homeinns-web]

[![image][]][image 1]

确保项目8080端口运行，可以手动调试

> 获得授权码   
> [http://localhost:8080/oauth2/authorize?client\_id=fbed1d1b4b1449daa4bc49397cbe2350&response\_type=code&redirect\_uri=http://localhost:8080/oauth\_callback][http_localhost_8080_oauth2_authorize_client_id_fbed1d1b4b1449daa4bc49397cbe2350_response_type_code_redirect_uri_http_localhost_8080_oauth_callback]   
> 获得令牌(POST)   
> [http://localhost:8080/oauth2/access\_token?client\_id=fbed1d1b4b1449daa4bc49397cbe2350&client\_secret=fbed1d1b4b1449daa4bc49397cbe2350&grant\_type=authorization\_code&redirect\_uri=http://localhost:8080/oauth\_callback&code=\{code\}][http_localhost_8080_oauth2_access_token_client_id_fbed1d1b4b1449daa4bc49397cbe2350_client_secret_fbed1d1b4b1449daa4bc49397cbe2350_grant_type_authorization_code_redirect_uri_http_localhost_8080_oauth_callback_code_code]

#  客户端 #

也可以使用如下客户端测试代码，访问 [http://localhost:8080/client][http_localhost_8080_client] 测试

<table> 
 <tbody> 
 <tr> 
 <td> 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 </td> 
 <td> <code>&lt;font face=</code><code>"Consolas"</code><code>&gt;</code><code>/**</code> <code>&nbsp;</code><code>* Created by Irving on 2014/11/24.</code> <code>&nbsp;</code><code>* OAuth2 客户端实现</code> <code>&nbsp;</code><code>*/</code> <code>@Controller</code> <code>@RequestMapping(</code><code>"/client"</code><code>)</code> <code>public</code>&nbsp;<code>class</code>&nbsp;<code>ClientController { </code> &nbsp; <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>private</code>&nbsp;<code>static</code>&nbsp;<code>Logger logger = LoggerFactory.getLogger(ClientController.</code><code>class</code><code>);</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>/*</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>response_type：表示授权类型，必选项，此处的值固定为"code"</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>client_id：表示客户端的ID，必选项</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>redirect_uri：表示重定向URI，可选项</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>scope：表示申请的权限范围，可选项</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>state：表示客户端的当前状态，可以指定任意值，认证服务器会原封不动地返回这个值</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>*/</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>/**</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>* 获得授权码</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>* @return</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>*/</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>@RequestMapping(method = RequestMethod.GET)</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>public</code>&nbsp;<code>String client() { </code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>try</code>&nbsp;<code>{ </code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>OAuthClientRequest oauthResponse = OAuthClientRequest</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>.authorizationLocation(ConstantKey.OAUTH_CLIENT_AUTHORIZE)</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>.setResponseType(OAuth.OAUTH_CODE)</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>.setClientId(ConstantKey.OAUTH_CLIENT_ID)</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>.setRedirectURI(ConstantKey.OAUTH_CLIENT_CALLBACK)</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>.setScope(ConstantKey.OAUTH_CLIENT_SCOPE)</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>.buildQueryMessage();</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>return</code>&nbsp;<code>"redirect:"</code><code>+oauthResponse.getLocationUri();</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>}&nbsp;</code><code>catch</code>&nbsp;<code>(OAuthSystemException e) { </code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>e.printStackTrace();</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>}</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>return</code>&nbsp;<code>"redirect:/home"</code><code>;</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>}</code> &nbsp; <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>/*</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>grant_type：表示使用的授权模式，必选项，此处的值固定为"authorization_code"</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>code：表示上一步获得的授权码，必选项。</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>redirect_uri：表示重定向URI，必选项，且必须与A步骤中的该参数值保持一致</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>client_id：表示客户端ID，必选项</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>*/</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>/**</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>* 获得令牌</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>* @return oauth_callback?code=1234</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>*/</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>@RequestMapping(value =&nbsp;</code><code>"/oauth_callback"</code>&nbsp;<code>,method = RequestMethod.GET)</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>public</code>&nbsp;<code>String getToken(HttpServletRequest request,Model model) throws OAuthProblemException { </code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>OAuthAuthzResponse oauthAuthzResponse =&nbsp;</code><code>null</code><code>;</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>try</code>&nbsp;<code>{ </code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>oauthAuthzResponse = OAuthAuthzResponse.oauthCodeAuthzResponse(request);</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>String code = oauthAuthzResponse.getCode();</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>OAuthClientRequest oauthClientRequest = OAuthClientRequest</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>.tokenLocation(ConstantKey.OAUTH_CLIENT_ACCESS_TOKEN)</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>.setGrantType(GrantType.AUTHORIZATION_CODE)</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>.setClientId(ConstantKey.OAUTH_CLIENT_ID)</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>.setClientSecret(ConstantKey.OAUTH_CLIENT_SECRET)</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>.setRedirectURI(ConstantKey.OAUTH_CLIENT_CALLBACK)</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>.setCode(code)</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>.buildQueryMessage();</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>OAuthClient oAuthClient =&nbsp;</code><code>new</code>&nbsp;<code>OAuthClient(</code><code>new</code>&nbsp;<code>URLConnectionClient());</code> &nbsp; <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>//Facebook is not fully compatible with OAuth 2.0 draft 10, access token response is</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>//application/x-www-form-urlencoded, not json encoded so we use dedicated response class for that</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>//Custom response classes are an easy way to deal with oauth providers that introduce modifications to</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>//OAuth 2.0 specification</code> &nbsp; <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>//获取access token</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>OAuthJSONAccessTokenResponse oAuthResponse = oAuthClient.accessToken(oauthClientRequest, OAuth.HttpMethod.POST);</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>String accessToken = oAuthResponse.getAccessToken();</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>String refreshToken= oAuthResponse.getRefreshToken();</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>Long expiresIn = oAuthResponse.getExpiresIn();</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>//获得资源服务</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>OAuthClientRequest bearerClientRequest =&nbsp;</code><code>new</code>&nbsp;<code>OAuthBearerClientRequest(ConstantKey.OAUTH_CLIENT_GET_RESOURCE)</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>.setAccessToken(accessToken).buildQueryMessage();</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>OAuthResourceResponse resourceResponse = oAuthClient.resource(bearerClientRequest, OAuth.HttpMethod.GET, OAuthResourceResponse.</code><code>class</code><code>);</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>String resBody = resourceResponse.getBody();</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>logger.info(</code><code>"accessToken: "</code><code>+accessToken +</code><code>" refreshToken: "</code><code>+refreshToken +</code><code>" expiresIn: "</code><code>+expiresIn +</code><code>" resBody: "</code><code>+resBody);</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>model.addAttribute(</code><code>"accessToken"</code><code>,&nbsp;&nbsp;</code><code>"accessToken: "</code><code>+accessToken +&nbsp;</code><code>" resBody: "</code><code>+resBody);</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>return</code>&nbsp;<code>"oauth2/token"</code><code>;</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>}&nbsp;</code><code>catch</code>&nbsp;<code>(OAuthSystemException ex) { </code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>logger.error(</code><code>"getToken OAuthSystemException : "</code>&nbsp;<code>+ ex.getMessage());</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>model.addAttribute(</code><code>"errorMsg"</code><code>,&nbsp; ex.getMessage());</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>return</code>&nbsp;&nbsp;<code>"/oauth2/error"</code><code>;</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>}</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>}</code> <code>}</code> <code>&lt;/font&gt;</code> </td> 
 </tr> 
 </tbody> 
</table>

> Refer:   
> [https://cwiki.apache.org/confluence/display/OLTU/Index][https_cwiki.apache.org_confluence_display_OLTU_Index]   
> [https://open.weixin.qq.com/cgi-bin/readtemplate?t=resource/app\_wx\_login\_tmpl&lang=zh\_CN\#faq][https_open.weixin.qq.com_cgi-bin_readtemplate_t_resource_app_wx_login_tmpl_lang_zh_CN_faq]

[http_oauth.net_code]: http://oauth.net/code/
[Apache Oltu]: http://oltu.apache.org/
[Spring Security for OAuth]: http://static.springsource.org/spring-security/oauth/
[Apis Authorization Server _v2-31]: https://github.com/OpenConextApps/apis
[Restlet Framework _draft 30]: http://www.restlet.org/
[Apache CXF]: http://cxf.apache.org/
[NodeJS OAuth 2.0 Provider]: https://github.com/t1msh/node-oauth20-provider
[Mozilla Firefox Accounts]: https://github.com/mozilla/?query=fxa
[Ruby OAuth2 Server _draft 18]: https://github.com/nov/rack-oauth2
[.NET DotNetOpenAuth]: http://www.dotnetopenauth.net/
[Thinktecture IdentityServer]: https://github.com/thinktecture/Thinktecture.IdentityServer.v3
[https_github.com_zhouyongtao_homeinns-web]: https://github.com/zhouyongtao/homeinns-web
[image]: /images/20220403/f0f0fb8551364a479a702c98d4f9673c.png
[image 1]: http://images.cnitblog.com/blog/365537/201412/011257281081538.png
[http_localhost_8080_oauth2_authorize_client_id_fbed1d1b4b1449daa4bc49397cbe2350_response_type_code_redirect_uri_http_localhost_8080_oauth_callback]: http://localhost:8080/oauth2/authorize?client_id=fbed1d1b4b1449daa4bc49397cbe2350&response_type=code&redirect_uri=http://localhost:8080/oauth_callback
[http_localhost_8080_oauth2_access_token_client_id_fbed1d1b4b1449daa4bc49397cbe2350_client_secret_fbed1d1b4b1449daa4bc49397cbe2350_grant_type_authorization_code_redirect_uri_http_localhost_8080_oauth_callback_code_code]: http://localhost:8080/oauth2/access_token?client_id=fbed1d1b4b1449daa4bc49397cbe2350&client_secret=fbed1d1b4b1449daa4bc49397cbe2350&grant_type=authorization_code&redirect_uri=http://localhost:8080/oauth_callback&code=%7Bcode%7D
[http_localhost_8080_client]: http://localhost:8080/client
[https_cwiki.apache.org_confluence_display_OLTU_Index]: https://cwiki.apache.org/confluence/display/OLTU/Index
[https_open.weixin.qq.com_cgi-bin_readtemplate_t_resource_app_wx_login_tmpl_lang_zh_CN_faq]: https://open.weixin.qq.com/cgi-bin/readtemplate?t=resource/app_wx_login_tmpl&lang=zh_CN#faq