POST /oauth/token
Content-Type: application/x-www-form-urlencoded

grant_type=refresh_token&refresh_token={刷新令牌}&client_id={客戶(hù)端ID}&client_secret={客戶(hù)端密鑰}

@Service
public class CustomUserDetailService implements UserDetailsService {

    @Autowired
    private UserDao userDao;

    @Autowired
    private PolicyDao policyDao;

    @Autowired
    private RoleDao roleDao;

    @Override
    public UserDetails loadUserByUsername(String username) throws UsernameNotFoundException {
        // 從數(shù)據(jù)庫(kù)中查找用戶(hù)
        UserEntity userEntity = userDao.queryUserByUserName(username);
        if (userEntity == null) {
            throw new UsernameNotFoundException("User not found with username: " + username);
        }
        // 根據(jù)用戶(hù)信息查詢(xún)角色信息
        List<RoleEntity> roleEntities = roleDao.queryRolesByUserId(userEntity.getId());
        List<String> roleIds = roleEntities.stream().map(RoleEntity::getId).collect(Collectors.toList());
        // 根據(jù)角色信息查詢(xún)權(quán)限信息
        List<PolicyEntity> policyEntities = policyDao.queryPolicyByRoleId(roleIds);
        // 查詢(xún)權(quán)限名稱(chēng)
        List<String> policyNames = policyEntities.stream().map(PolicyEntity::getName).collect(Collectors.toList());

        // 構(gòu)造認(rèn)證用戶(hù)權(quán)限信息
        List<SimpleGrantedAuthority> grantedAuthorities
                = policyNames.stream().map(policyName -> new SimpleGrantedAuthority(policyName)).collect(Collectors.toList());

        // 將 UserEntity 轉(zhuǎn)換為 UserDetails 對(duì)象
        UserDetails userDetails = User.builder()
                .username(userEntity.getUsername())
                .password(userEntity.getPassword())
                .authorities(grantedAuthorities)
                .accountExpired(false)
                .accountLocked(false)
                .disabled(false)
                .build();
        return userDetails ;
    }
}

@Configuration
@EnableAuthorizationServer
public class AuthorizationServerConfig extends AuthorizationServerConfigurerAdapter {

    @Autowired
    private AuthenticationManager authenticationManager;

    @Autowired
    private CustomUserDetailService customUserDetailService;

    @Autowired
    private TokenStore tokenStore;

    @Autowired
    private PasswordEncoder passwordEncoder;

    @Override
    public void configure(AuthorizationServerSecurityConfigurer security) throws Exception {
        // 用于配置授權(quán)服務(wù)器的安全性，如 /oauth/token、/oauth/authorize 等端點(diǎn)的安全性配置。
        // 允許客戶(hù)端表單身份驗(yàn)證
       security.allowFormAuthenticationForClients()
               // 允許所有人訪問(wèn)令牌驗(yàn)證端點(diǎn)
               .checkTokenAccess("permitAll()")
               // 僅允許認(rèn)證后的用戶(hù)訪問(wèn)密鑰端點(diǎn)
               .tokenKeyAccess("isAuthenticated");
    }

    /**
     * 對(duì)于每個(gè)客戶(hù)端應(yīng)用，授權(quán)服務(wù)器會(huì)為其分配一個(gè)唯一的客戶(hù)端ID和客戶(hù)端密鑰，并定義其授權(quán)范圍和訪問(wèn)權(quán)限。
     */
    @Override
    public void configure(ClientDetailsServiceConfigurer clients) throws Exception {
        // 用于配置客戶(hù)端詳細(xì)信息服務(wù)，這個(gè)服務(wù)用來(lái)定義哪些客戶(hù)端可以訪問(wèn)授權(quán)服務(wù)器以及客戶(hù)端的配置信息。
        // 將客戶(hù)端信息存儲(chǔ)在內(nèi)存中，適合開(kāi)發(fā)和測(cè)試環(huán)境。
        clients.inMemory()
                // 定義客戶(hù)端ID
                .withClient("client_id")
                // 定義客戶(hù)端密鑰
                .secret(passwordEncoder.encode("client_secret"))
                // 定義客戶(hù)端支持的授權(quán)模式。
                .authorizedGrantTypes("password","refresh_token","client_credentials")
                // 設(shè)置訪問(wèn)令牌的有效期。
                .accessTokenValiditySeconds(3600)
                // 設(shè)置刷新令牌的有效期。
                .refreshTokenValiditySeconds(7200)
                // 定義客戶(hù)端的作用范圍。
                .scopes("all");
    }

    @Override
    public void configure(AuthorizationServerEndpointsConfigurer endpoints) throws Exception {
        // 用于配置授權(quán)和令牌的端點(diǎn)，以及令牌服務(wù)、令牌存儲(chǔ)、用戶(hù)認(rèn)證等相關(guān)配置。
        // 配置用于密碼模式的 AuthenticationManager。
        endpoints.authenticationManager(authenticationManager)
                // 在刷新令牌時(shí)使用此服務(wù)加載用戶(hù)信息。
                .userDetailsService(customUserDetailService)
                // 配置令牌的存儲(chǔ)策略，例如內(nèi)存、數(shù)據(jù)庫(kù)或 Redis。
                .tokenStore(tokenStore);
    }
}