OAuth 2.0 Generowanie tokena i tajnego tokena

Question

Wdrażam serwer dostawcy OAuth 2.0 przy użyciu frameworku Apache Oltu, szukając pomysłu na generowanie tokena dostępu i tajnych tokenów w java. Proszę doradź.

Answer 1

OAuth 2.0 specification nie mówi nic o tym, jak wygenerować token i tajny token. Zatem od ciebie zależy, czy użyjesz istniejących/zakotwiczonych danych do wygenerowania tokenów, czy chcesz użyć losowej sekwencji do wygenerowania tokenów. Jedyna różnica polega na tym, że jeśli używasz prawdopodobnie znanych danych (np. Danych użytkownika, takich jak nazwa użytkownika, data utworzenia itd.), Możesz przywrócić tokeny w dowolnym momencie. Jeśli używasz losowej sekwencji danych, nie możesz przywrócić tokenów, gdy zostaną utracone.

Innymi słowy, RFC nie ogranicza procesu generowania.

Prawdopodobnie użyłbym konkatenacji ciągów danych Szczegóły użytkownika plus losowe dane, a następnie kodowania Base64.

String keySource = username + creationDate + random; 
byte [] tokenByte = new Base64(true).encodeBase64(keySource.getBytes()); 
String token = new String(tokenByte);