SpringSecurity Oauth2 如何动态自定义 jwt 生成的内容

[Blueming]

目前继承了 JwtAccessTokenConverter 类来实现添加额外内容，但是貌似只能硬编码

public class CustomJwtTokenConverter extends JwtAccessTokenConverter {
    @Override
    public OAuth2AccessToken enhance(OAuth2AccessToken oAuth2AccessToken, OAuth2Authentication oAuth2Authentication) {
        Map<String, Object> additional = new HashMap<>(16);
        additional.put("key", "value");
        ((DefaultOAuth2AccessToken) oAuth2AccessToken).setAdditionalInformation(additional);
        return super.enhance(oAuth2AccessToken, oAuth2Authentication);
    }
}

我想实现的就是在生成 jwt token 时将当前请求的用户的 userid 放入 token 中 该如何实现呢？

[zhenjiachen]

继承 DefaultAccessTokenConverter 这个类，然后 set 到 AccessTokenConverter 中就好了

[monkeyk]

看这开源 https://gitee.com/mkk/MyOIDC， 里面有对应的配置与实现

[Blueming]

@zhenjiachen 如何把用户的属性传进去呢

[seliote]

项目都没了

[viakiba]

OAuth2Authentication 这个对象有个 getOAuth2Request() 方法可以获取客户端应用程序的详细信息。你可以看一下这里是怎么存储内容的。比如客户端请求会带一个唯一 id 或者账号啥的，这里可以取到。通过这个唯一 id 就可以取到数据库或者缓存的内容了。

[viakiba]

我是看的
https://docs.spring.io/spring-security/oauth/apidocs/org/springframework/security/oauth2/provider/OAuth2Authentication.html 以及 https://docs.spring.io/spring-security/oauth/apidocs/org/springframework/security/oauth2/provider/OAuth2Request.html
文档提供的内容，没用过，目测大差不差。