クラス JwtBearerOAuth2AuthorizedClientProvider
java.lang.ObjectSE
org.springframework.security.oauth2.client.JwtBearerOAuth2AuthorizedClientProvider
- 実装されているすべてのインターフェース:
OAuth2AuthorizedClientProvider
public final class JwtBearerOAuth2AuthorizedClientProvider
extends ObjectSE
implements OAuth2AuthorizedClientProvider
jwt-bearer 付与のための OAuth2AuthorizedClientProvider の実装。コンストラクターの概要
コンストラクター方法の概要
修飾子と型メソッド説明authorize(OAuth2AuthorizationContext context) 提供されたcontextのclientを認可(または再認可)しようとします。voidsetAccessTokenResponseClient(OAuth2AccessTokenResponseClient<JwtBearerGrantRequest> accessTokenResponseClient) jwt-bearer許可のトークンエンドポイントでアクセストークン資格情報をリクエストするときに使用されるクライアントを設定します。voidアクセストークンの有効期限をチェックするときに、Instant.now(Clock)SE で使用されるClockSE を設定します。voidsetClockSkew(DurationSE clockSkew) access tokenの有効期限を確認するときに使用される最大許容クロックスキューを設定します。voidsetJwtAssertionResolver(FunctionSE<OAuth2AuthorizationContext, Jwt> jwtAssertionResolver) Jwtアサーションの解決に使用されるリゾルバーを設定します。
コンストラクターの詳細
JwtBearerOAuth2AuthorizedClientProvider
public JwtBearerOAuth2AuthorizedClientProvider()
メソッドの詳細
authorize
提供されたcontextでclientを認可(または再認可)しようとします。認可(または再認可)がサポートされていない場合、nullを返します。クライアントのauthorization grant typeがjwt-bearerではないか、access tokenの有効期限が切れていません。- 次で指定:
- インターフェース
OAuth2AuthorizedClientProviderのauthorize - パラメーター:
context- クライアントの認可固有の状態を保持するコンテキスト- 戻り値:
- 認可がサポートされていない場合は、
OAuth2AuthorizedClientまたはnull
setAccessTokenResponseClient
public void setAccessTokenResponseClient(OAuth2AccessTokenResponseClient<JwtBearerGrantRequest> accessTokenResponseClient) jwt-bearer許可のトークンエンドポイントでアクセストークン資格情報をリクエストするときに使用されるクライアントを設定します。- パラメーター:
accessTokenResponseClient-jwt-bearer付与のためにトークンエンドポイントでアクセストークンクレデンシャルをリクエストするときに使用されるクライアント
setJwtAssertionResolver
public void setJwtAssertionResolver(FunctionSE<OAuth2AuthorizationContext, Jwt> jwtAssertionResolver) Jwtアサーションの解決に使用されるリゾルバーを設定します。- パラメーター:
jwtAssertionResolver-Jwtアサーションの解決に使用されるリゾルバー- 導入:
- 5.7
setClockSkew
access tokenの有効期限を確認するときに使用される最大許容クロックスキューを設定します。デフォルトは 60 秒です。OAuth2AccessToken#getExpiresAt() - clockSkewが現在の時刻clock#instant()より前の場合、アクセストークンは期限切れと見なされます。- パラメーター:
clockSkew- 最大許容クロックスキュー
setClock
アクセストークンの有効期限をチェックするときに、Instant.now(Clock)SE で使用されるClockSE を設定します。- パラメーター:
clock- 監視