OAuth 2.0 Oluşturma Jetonu ve Gizli Jetonu

Question

Apache Oltu çerçevesini kullanarak OAuth 2.0 sağlayıcı sunucusunu uygulıyorum, java'daki erişim belirteci ve gizli belirteçlerin nasıl oluşturulacağı hakkında bir fikir arıyorum. Tavsiye lütfen.

Answer 1

OAuth 2.0 specification jetonu ve gizli göstergelerini nasıl oluşturulduğu konusunda hiçbir şey söylemez. Böylece, belirteçleri oluşturmak için varolan/anchor verilerini kullanıp kullanmayacağınızı veya belirteçler oluşturmak için rasgele sıralamayı kullanmak isteyip istemediğiniz size kalmış. Tek fark, muhtemelen bilinen veriyi (ör. Kullanıcı adı, oluşturma tarihi artı vb. Gibi kullanıcı verileri) kullanırsanız, ihtiyacınız olan her zaman simgeleri geri yükleyebilirsiniz. Rastgele bir veri dizisi kullanırsanız, kayıp olduklarında jetonları geri yükleyemezsiniz. Başka bir deyişle, RFC sizi üretim sürecinde kısıtlamaz.

Herhalde o zaman Base64 kodlamayı yapmak, Kullanıcı Ayrıntıları veri artı rastgele verilerin dize birleştirme kullanmak.

String keySource = username + creationDate + random; 
byte [] tokenByte = new Base64(true).encodeBase64(keySource.getBytes()); 
String token = new String(tokenByte);