2015-10-26 60 views
1

考虑我们想在0123中使用JWT以及刷新令牌。 我们必须使用JWTTokenStore,对吧?在Spring中使用JWT以及刷新令牌OAuth2

但是,如果JWTTokenStore不是真正的数据库,并且不存储任何内容,我们应该在哪里以及如何存储刷新令牌?

(我们宁愿刷新令牌存储在数据库中,而不是将它们存储在内存中)

回答

1

刷新令牌是默认JWTs如果访问令牌。要改变你将不得不修改令牌服务(可能是一个自定义TokenEnhancer会做到这一点,也可能是一个自定义TokenStore)。为什么不去默认?

相关问题