rest - :REST spring security - Manually authenticating a new user and getting access token

Question

我正在使用 rest spring security api 在 grails 上编写一个 RESTful 网络服务.一切都好...现在我想在注册时登录一个用户，有一个注册操作，在注册完成后，我想登录该用户。我发现:

springSecurityService.reauthenticate(username) method 

但这只是登录用户，而不是在 authentication_token 表中创建访问 token 。

是否有其他可能的方式登录并获取该用户的访问 token ？

Answer 1

该插件专为前端(使用例如 AngularJS 的纯 HTML/JS 客户端)与后端(您的 Grails 应用程序)分离的应用程序而设计。在这种情况下，后端必须向前端发送访问 token ，前端必须以某种方式存储它(通常使用本地存储或 cookie)，以便在每个后续请求中将其作为 HTTP 传递。

您可以在 Controller 中执行以下操作:

class RegisterController {

    def springSecurityService
    def tokenGenerator
    def tokenStorageService

    def register() {
         //do stuff
         springSecurityService.reauthenticate(username)
         String tokenValue = tokenGenerator.generateToken()
         tokenStorageService.storeToken(tokenValue, springSecurityService.principal)

         redirect url: "http://example.org/?access_token=${tokenValue}"
    } 
}

然后，前端可以从 URL 中获取 token 并将其传递给每个后续 API 请求。