如何测试spring check_token端点
Spring的check_token端点用于验证访问令牌的有效性。在测试该端点时，可以按照以下步骤进行：
- 准备测试环境：确保已经安装了Java开发环境和Spring框架，并且已经配置好了相关的依赖项。
- 创建测试类：在测试包下创建一个新的测试类，命名为"CheckTokenEndpointTest"（可以根据自己的喜好进行命名）。
- 导入相关依赖：在测试类中导入所需的依赖，包括JUnit测试框架和Spring的测试模块。
- 编写测试方法：在测试类中编写一个测试方法，命名为"testCheckTokenEndpoint"。
- 创建MockMvc实例：使用Spring的MockMvc类创建一个MockMvc实例，用于模拟HTTP请求和验证响应。
- 发送HTTP请求：使用MockMvc实例发送一个HTTP POST请求到check_token端点，并传递访问令牌作为参数。
- 验证响应：通过断言语句验证返回的HTTP响应的状态码、响应体等内容，确保验证结果符合预期。
- 运行测试：运行测试类，观察测试结果是否通过。
总结： 测试Spring的check_token端点可以通过创建测试类，使用MockMvc实例发送HTTP请求并验证响应来完成。这样可以确保该端点的功能正常，并且符合预期的行为。
腾讯云相关产品推荐：
- 云服务器（CVM）：提供弹性、可靠的云服务器实例，用于部署和运行Spring应用程序。详情请参考：云服务器
- 云数据库MySQL版（CDB）：提供高性能、可扩展的MySQL数据库服务，用于存储和管理应用程序的数据。详情请参考：云数据库MySQL版
- 云安全中心（SSC）：提供全面的安全服务，包括漏洞扫描、风险评估、安全合规等，用于保护应用程序和数据的安全。详情请参考：云安全中心
相关·内容
1回答
API使用spring内置的/oauth/check_token端点来验证具有基本身份验证的用户。除了传递无效的凭据，我似乎想不出任何其他的方案。还有其他的场景吗？
浏览 18提问于2017-03-15得票数 3
我正在使用Spring实现OAuth2授权。我已经拥有授权服务器和资源服务器，现在我希望使用client_credentials授予类型从资源服务器访问资源。check_token端点可以返回可用此令牌访问的资源列表，如果客户端拥有此令牌，这意味着他已经通过客户端凭据进行身份验证以获得此令牌。security.oauth2.resource.token-inf
浏览 0提问于2019-04-06得票数 3
我正在尝试设置一个资源服务器，以便使用spring security oauth与单独的授权服务器一起工作。我使用的是需要/check_token端点的RemoteTokenServices。我可以看到，当使用@EnableAuthorizationServer时，/oauth/check_token端点在默认情况下是启用的。但是，该端点在默认情况下是不可访问的。http.authorizeRequests().antMatchers("/
浏览 2提问于2014-11-05得票数 20
Spring公开/check_token端点；请参阅但撇开这一点不说，还有什么其他功能性的原因让我们拥有这些端点吗？
浏览 1提问于2017-12-13得票数 5
回答已采纳
我正在运行一个使用oauth2.0和ssl的本地Spring启动应用程序。.o.s.r.w.BearerTokenAuthenticationFilter :security.oauth2.client.registered-redire
浏览 4提问于2021-03-05得票数 0
我需要白名单，我的资源服务器的IP，这样其他任何人都不能直接使用post或浏览器或任何其他用户代理访问端点。编辑的
我曾经提到过类似的问题：，但这无助于我，因为在这个问题上，他们试图授权资源服务器Api，但在我的例子中，我想授权spring安全默认端点，即/oauth/check_token。accessDecisionManager(accessDecisionManager)，我仍然能够使用/oauth/check_token端点。端点
浏览 0提问于2018-03-28得票数 0
我们需要实现这个端点，因为我们有许多微服务需要验证令牌。我翻阅了spring文档，但什么也找不到。我们如何实现它，以便任何请求都能自动调用自省端点。我在这里问这个问题是因为我想听听人们对此的经验和建议。
浏览 12提问于2017-12-11得票数 8
CloudFoundry的UAA有一个RemoteTokenServices类(也是Spring的一部分)，它通过转到UAA服务器的check_token端点来进行授权令牌验证。来自示例api的 spring-servlet.xml： <property nam
浏览 4提问于2014-09-02得票数 3
回答已采纳
1回答
出于安全目的，我使用Spring和Oauth2。但是，我无法从ADFS的响应中找到用于检查令牌的端点。 我还有Spring Authorization Provider，它是用Java编写的。resource.user-info-uri= http://127.0.0.1:9999/login
security.oauth2.resource.token-info-uri= http://127.0.0.1:9999/oauth/check_tokena
浏览 20提问于2020-01-09得票数 0
2回答
我正在尝试为Spring项目配置OAuth2。我使用了jdbc身份验证，我的授权服务器和资源服务器是两个独立的API。我现在的问题是微型服务。我试图使用这个共享授权服务器对微服务进行身份验证。我可以从令牌端点获得access_token。我可以从access_token端点检查check_token。 id: saba-product-api-service
token-info-uri: http://localhost:9999
浏览 2提问于2020-07-14得票数 1
回答已采纳
在我们的应用程序中，我们希望锁定check_token端点，以便只有使用客户端凭据进行身份验证的客户端才能检查令牌的有效性。文档声明在使用@EnableResourceServer时默认启用表达式处理程序，并对如何使用xml设置表达式处理提供了一些说明。我需要做些什么?让spring使用java config计算下面的表达式？
浏览 4提问于2016-06-23得票数 0
在执行REST API之前，我需要在spring应用程序中验证这个令牌和作用域，但是有没有一种方法可以在不使用任何spring特性的情况下做同样的事情？
浏览 3提问于2017-09-14得票数 0
2回答
我有一个自定义端点的oauth2授权服务器(以admin身份手动注销特定用户)，我希望这个端点使用rest客户端凭据(客户端id和机密作为基本编码标头值)进行保护，类似于/oauth/check_token此端点只能从具有特定作用域的资源服务器调用。
编辑1
我使用java配置，而不是xml配置。
浏览 0提问于2018-09-25得票数 6
回答已采纳
我有这些服务
在成功使用org.springframework.security.oauth2.provider.OAuth2Authentication令
浏览 4提问于2015-10-08得票数 2
1回答
我从spring oauth2服务器生成JWT令牌，但是当我想使用'http://auth_server/oauth/check_token'端点验证这个jwt令牌时，我会在授权头中向这个端点发送post"status": 401, "message": "Unauthorized",
&qu
浏览 0提问于2020-03-19得票数 0
我已经使用Spring5构建了一个Spring boot oauth2服务器。我获得了一个持有者令牌，并且可以使用/oauth/check_token验证该令牌。在同一个Spring boot项目中，我想添加一个端点，它将打印出经过身份验证的用户信息，这样oauth2客户机就可以获得登录用户的信息。我创建了一个端点/user，它看起来像这样：@ResponseBody
public P
浏览 15提问于2018-08-05得票数 0
我正在尝试配置spring启动授权和资源服务器，每个服务器位于不同的服务器上。没有解释如何在不同的服务器上准确地配置资源和授权服务器。，这是否意味着以及如何实现?另一种选择是RemoteTokenServices，它是Spring特性(不是规范的一部分)，它允许资源服务器通过授权服务器(/ OAuth /check_oauth)上的HTTP资源解码令牌。要使用/oauth/check_token端点，需要通过更改AuthorizationServe
浏览 7提问于2017-11-26得票数 2
REST服务是一个基于Java的应用程序(spring-boot)，它在AAD中注册为一个Web应用程序，但我无法找到它如何连接到AAD进行检查是否有效的方法。我希望有类似于/oauth2/check_token端点的东西，它可以获得一个令牌值并返回一个用户数据，但是我没有找到任何东西。是否可以将AAD用于第三方应用程序的身份验证用户，如果可以，如何进行？
浏览 3提问于2015-09-17得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
