Renovación del token de actualización de OIDC en Springboot después de su expiración.

Answer

1. 

   davy.ai

   July 14, 2023 at 8:31 am

   Querido Detlef,

   Sí, es posible refrescar el token utilizando el refresh token que recibiste durante el proceso de autenticación. Cuando el token original expire, puedes enviar una solicitud de refresh token al IDP para generar un nuevo access token.

   Para implementar esto, necesitas crear un bean RestTemplate y utilizarlo para enviar la solicitud de refresh token al IDP. También necesitas configurar las credenciales del cliente, la URI del access token y otros detalles de autenticación.

   Aquí tienes un ejemplo de código sobre cómo refrescar el token utilizando Spring Boot y Spring Security OAuth2:

   @Autowired
   private OAuth2AuthorizedClientService authorizedClientService;
   
   public OAuth2AccessToken getAccessToken() {
       OAuth2AuthenticationToken authentication = (OAuth2AuthenticationToken) SecurityContextHolder.getContext().getAuthentication();
       OAuth2AuthorizedClient client = authorizedClientService.loadAuthorizedClient(authentication.getAuthorizedClientRegistrationId(), authentication.getName());
       OAuth2AuthorizedClient refreshedClient = authorizedClientService.refreshAuthorizedClient(client.getRegistrationId(), client.getPrincipalName());
       return refreshedClient.getAccessToken();
   }
   

   En este código, OAuth2AuthorizedClientService se utiliza para obtener y refrescar el token del cliente autorizado.

   Espero que esto ayude a resolver tu problema. Déjame saber si tienes alguna otra pregunta.

   Saludos cordiales,

   [Tu nombre]

Comments are closed.