Auth-service issues

这个好像没有refresh_token

这个好像没有refresh_token,token过期或修改token内置的用户信息，怎么办呢

gaog666

password模式clientscrect放在客户端不安全

wangjia2016

springboot升级到2.2后问题很多

得再引入： org.springframework.security.oauth spring-security-oauth2 2.4.0.RELEASE 然后发现OAuth2Config.java里面的好多类都过时了

wangshaohan1989

org.springframework.security.access.AccessDeniedException: Access is denied

6

具体异常信息： 2019-06-06 15:58:45.280 DEBUG 15288 --- [nio-9091-exec-2] p.a.OAuth2AuthenticationProcessingFilter : No token in request, will continue chain. 2019-06-06 15:58:45.280 DEBUG 15288 --- [nio-9091-exec-2] o.s.security.web.FilterChainProxy : /login/oauth/token?grant_type=password at position 6 of 11...

wangshaohan1989

博主，请教一下传参的问题。

1

首先非常感谢博主的几篇文章。看完那几篇文章后，我在使用博主demo的过程中遇到两个问题想请教下： 1 例如我想根据用户id查询用户的所有Permission。我调用的是UserRoleResource类的@Path("/userPermissions") 方法。postman的get请求： `localhost:10101/authserver/userPermissions?access_token="太长，略去"&userId=af6ef7a9-413c-4727-9ca9-0ea00aed99bc&client=frontend ` 响应结果： `{ "timestamp": 1524385914909, "status": 404, "error": "Not Found", "message": "No message available", "path": "/authserver/userPermissions" }` 是参数哪里有问题吗？ 2 使用资源的数据库中定义，要打开代码中的哪些注释？我尝试打开类ResourceServerConfig的注释，发现不起作用，打开哪些注释权限的校验会进入到SecurityAccessDecisionManager里的decide方法去判断用户是否有权限访问资源。

summer1969