OAuth 2.0 Tạo mã thông báo và mã thông báo riêng

Question

Tôi đang triển khai máy chủ cung cấp OAuth 2.0 bằng cách sử dụng khung công tác Apache Oltu, tìm kiếm một số ý tưởng về cách tạo mã thông báo truy cập và mã thông báo bí mật trong java. Xin cho biết.

Answer 1

OAuth 2.0 specification không nói bất cứ điều gì về cách tạo mã thông báo và mã thông báo bí mật. Vì vậy, tùy thuộc vào bạn liệu bạn có sử dụng một số dữ liệu hiện có/neo để tạo mã thông báo hay bạn muốn sử dụng chuỗi ngẫu nhiên để tạo mã thông báo. Điểm khác biệt duy nhất là nếu bạn sử dụng dữ liệu được biết có lẽ (ví dụ: dữ liệu người dùng, chẳng hạn như tên người dùng, ngày tạo, v.v.), bạn có thể khôi phục mã thông báo bất cứ khi nào bạn cần. Nếu bạn sử dụng chuỗi dữ liệu ngẫu nhiên, thì bạn không thể khôi phục mã thông báo khi chúng bị mất.

Nói cách khác, RFC không hạn chế bạn trong quá trình tạo.

Tôi có thể sử dụng nối chuỗi dữ liệu Chi tiết người dùng cộng với một số dữ liệu ngẫu nhiên, sau đó thực hiện mã hóa Base64.

String keySource = username + creationDate + random; 
byte [] tokenByte = new Base64(true).encodeBase64(keySource.getBytes()); 
String token = new String(tokenByte);