Весна безопасности OAuth - проверить правильность токена доступа?

Question

Я следую этому образцу кода от Spring Security OAuth.

После того как я получил маркер доступа при попытке проверить маркер

curl -X POST http://localhost:9999/uaa/oauth/check_token -d "token=e3f44c4f-f8f2-45c4-9f9e-c7dd1f583a1f" 

Я получаю следующее сообщение об ошибке:

{"error":"unauthorized","error_description":"Full authentication is required to access this resource"} 

Я попытался прохождения идентификатор клиента и секрет.

curl -X POST acme:acmesecret@localhost:9999/uaa/oauth/check_token -d "token=e3f44c4f-f8f2-45c4-9f9e-c7dd1f583a1f" 

Я получаю статус 403.

{"timestamp":1437683976536,"status":403,"error":"Forbidden","message":"Access is denied","path":"/uaa/oauth/check_token”} 

Я не могу понять, что происходит не так. Любая помощь здесь очень ценится.

Answer 1

Попробуйте сыграть с правами /check_token авторизации через:

public class OAuthSecurityConfig extends AuthorizationServerConfigurerAdapter { 
    @Override 
    public void configure(AuthorizationServerSecurityConfigurer oauthServer) throws Exception { 
     oauthServer.checkTokenAccess("permitAll()"); 
    } 
}