大哥，资源服务器怎么解析token中的信息啊

[WuzhongPeople]

大哥，oauth2-resource中怎么解析oauth2-server返回的token中的信息啊，或者说oauth2-resource中怎么获取公钥缓存的啊

[jobmission]

这个类里边是解析jwt的 https://github.com/jobmission/oauth2-resource/blob/master/src/main/java/com/revengemission/sso/oauth2/resource/coupon/config/GrantedAuthoritiesConverter.java

[WuzhongPeople]

GrantedAuthoritiesConverter类只是作为解析用户权限使用的，负责将jwt token中的权限字符串，重新解析成权限列表。当然在解析的过程中，不同的资源服务器也可以针对权限塞进一些自己的私货。 token获取的地方是CustomTokenResolver类 实际上，jwt解析，你只要找到接受jwt类的地方，获取jwt的不同成员变量后，看看它的json字符串有什么规律，按照规律将它反序列化就可以了，就像GrantedAuthoritiesConverter中做的一样。 你想问的是在什么地方你可以接受到JWT类，并解析后，自己将这些用户信息写入spring Security.说实话，这块我也不是太懂，建议你生成一下spring security5.2的类图，研究一下。

…

------------------&nbsp;原始邮件&nbsp;------------------ 发件人: "jobmission/oauth2-resource" <notifications@github.com&gt;; 发送时间:&nbsp;2020年10月21日(星期三) 上午8:44 收件人:&nbsp;"jobmission/oauth2-resource"<oauth2-resource@noreply.github.com&gt;; 抄送:&nbsp;"银色子弹"<2625100545@qq.com&gt;;"Author"<author@noreply.github.com&gt;; 主题:&nbsp;Re: [jobmission/oauth2-resource] 大哥，资源服务器怎么解析token中的信息啊 (#4) 这个类里边是解析jwt的 https://github.com/jobmission/oauth2-resource/blob/master/src/main/java/com/revengemission/sso/oauth2/resource/coupon/config/GrantedAuthoritiesConverter.java — You are receiving this because you authored the thread. Reply to this email directly, view it on GitHub, or unsubscribe.