本篇文章为大家展示了SpringSecurity OAuth2怎样自定义ClientDetails，内容简明扼要并且容易理解，绝对能使你眼前一亮，通过这篇文章的详细介绍希望你能有所收获。
最近在做SpringSecurityOAuth3的自定义ClientDetails目前实现了两种方式
实现 ClientDetailsService 并把值传入BaseClientDetails然后返回
计算
安全
数据库
网络和加速
企业服务
@Override
public ClientDetails loadClientByClientId(String clientId) throws ClientRegistrationException {
AuthClient authClient = authClientService.loadClientByClientId(clientId);
BaseClientDetails details = new BaseClientDetails(authClient.getClientId(),
authClient.getResourceIds(),
authClient.getScopes(),
authClient.getAuthorizedGrantTypes(),
authClient.getAuthorities(),
authClient.getRedirectUris());
details.setClientSecret(authClient.getClientSecret());
return details;
}先实现ClientDetails 然后再实现 ClientDetailsService
ClientDetails
public class MyClientDetails implements ClientDetails {
private AuthClientDetails client;
public MyClientDetails(AuthClientDetails client) {
this.client = client;
}
public MyClientDetails() {
}
/**
* The client id.
*
* @return The client id.
*/
@Override
public String getClientId() {
return client.getClientId();
}
......ClientDetailsService
@Override
public ClientDetails loadClientByClientId(String clientId) throws ClientRegistrationException {
AuthClientDetails clientDetails = authClientDetailsMapper.selectClientDetailsByClientId(clientId);
if (clientDetails == null) {
throw new ClientRegistrationException("该客户端不存在");
}
MyClientDetails details = new MyClientDetails(clientDetails);
return details;
}相对而言，第二种方式灵活性会高很多，在使用过程中遇到一个问题使用最简依赖的自定义ClientDetails 无法返回token，并且返回的是空值。 ClientDetailsUserDetailsService 的loadUserByUsername 方法 报错 
经过debug分析，问题出来在了自定义的ClientDetails的权限集合返回值的问。
出错写法
@Override
public Collection<GrantedAuthority> getAuthorities() {
return (client.getAuthorities() != null && client.getAuthorities().trim().length() > 0) ?
AuthorityUtils.commaSeparatedStringToAuthorityList(client.getAuthorities()) : null;
}该写法会导致Cannot pass a null GrantedAuthority collection 错误，无法生存token但是不会有任何的报错
正确写法
@Override
public Collection<GrantedAuthority> getAuthorities() {
return (client.getAuthorities() != null && client.getAuthorities().trim().length() > 0) ?
AuthorityUtils.commaSeparatedStringToAuthorityList(client.getAuthorities()) : Collections.emptyList();
}上述内容就是SpringSecurity OAuth2怎样自定义ClientDetails，你们学到知识或技能了吗？如果还想学到更多技能或者丰富自己的知识储备，欢迎关注亿速云行业资讯频道。
亿速云「云服务器」，即开即用、新一代英特尔至强铂金CPU、三副本存储NVMe SSD云盘，价格低至29元/月。点击查看>>
免责声明：本站发布的内容（图片、视频和文字）以原创、转载和分享为主，文章观点不代表本网站立场，如果涉及侵权请联系站长邮箱：is@yisu.com进行举报，并提供相关证据，一经查实，将立刻删除涉嫌侵权内容。
原文链接：https://my.oschina.net/u/3500033/blog/3080475
