我正在开发一个使用spring4.3.25.release和基于xml的配置的系统。我需要使用oauth2与另一个系统集成,因此尝试将系统配置为oauth2客户机,但很难找到示例和文档。
我可以重定向到idp ok,但返回时我看到以下错误:
可能检测到csrf-需要状态参数,但找不到状态
这是我的配置,这显然是不完整的。你能帮我找出丢失的东西吗?
谢谢。
<custom-filter ref="oauth2ClientFilter" after="EXCEPTION_TRANSLATION_FILTER"/>
<custom-filter ref="oauth2AuthenticationFilter" before="FILTER_SECURITY_INTERCEPTOR"/>
...
<oauth:client id="oauth2ClientFilter" />
<beans:bean id="oauth2AuthenticationFilter" class="org.springframework.security.oauth2.client.filter.OAuth2ClientAuthenticationProcessingFilter">
<beans:constructor-arg name="defaultFilterProcessesUrl" value="/oauth2/callback"/>
<beans:property name="restTemplate" ref="restTemplate"/>
</beans:bean>
<oauth:rest-template id="restTemplate" resource="oauth2Token"/>
<oauth:resource id="oauth2Token"
type="authorization_code"
client-id="my-client-id"
client-secret="my-client-secret"
access-token-uri="https://http://myurl/token"
user-authorization-uri="http://myurl/authorize"/>
暂无答案!
目前还没有任何答案,快来回答吧!