llaoj / oauth2nsso Goto Github PK

generates.NewJWTAccessGenerate生成的token怎么自定义claims

您好 想问您一下这个access_token 里边得payload 怎么自定义呢

例如client1的token的SigningMethod是RS256，client2的是HS256，这种情况该怎么搞。

	mgr.MapAccessGenerate(generates.NewJWTAccessGenerate("", []byte(config.Get().OAuth2.JWTSignedKey), jwt.SigningMethodHS512))
	clientStore := store.NewClientStore()
	for _, v := range config.Get().OAuth2.Client {
		clientStore.Set(v.ID, &models.Client{
			ID:     v.ID,
			Secret: v.Secret,
			Domain: v.Domain,
		})
	}
	mgr.MapClientStorage(clientStore)

verify一直验证失败

请问一下，logoutHandler中只是删除了session，那对于原来客户端申请到的token，如果没有超时，是不是还能起作用？

代码中这个函数SetClientScopeHandler没有调用，怎么校验scope是否allow呢？

1、浏览器请求
http://localhost:9096/authorize?client_id=test_client_1&response_type=code&scope=all&state=xyz&redirect_uri=http://localhost:9093/cb

2、302跳转,返回code
http://localhost:9093/cb?code=XUNKO4OPPROWAPFKEWNZWA&state=xyz

3、使用code交换token 出现如下错误
{"error":"unsupported_grant_type","error_description":"The authorization grant type is not supported by the authorization server"}

axios 请求代码如下： code 是返回的 code
http({ method: 'post', url: '/api2/token', headers: { 'Content-Type': 'application/x-www-form-urlencoded' }, auth: { 'username': 'test_client_1', 'password': 'test_secret_1', }, data: { 'grant_type': 'authorization_code', 'code': code, 'redirect_uri': 'http://localhost:8080/user/login' } })