5

Есть сервис с авторизацией через OAuth2 (например, vk.com). Есть clientId и clientSecret. Нужно написать демона, который будет делать какие-то запросы к API сервиса.

Возможно ли это сделать в фоновом режиме и автоматически получать access_token по истечению срока? Например, многие сервисы после авторизации больше не запрашивают данные пользователя.

UPD. Мне нужно сохранять access_token (например, в БД), а потом из обычного потока работать с OAuth2RestTemplate.

public void run() {
    // access_token = получаем из БД сохраненный access_token.
    // создаем restTemplate из access_token
    while (true) {
        Map map = restTemplate.getForObject(..., Map.class);
    }
}
7
  • Вполне возможно. В чем проблема? 13 апр 2017 в 14:42
  • @Темкатоже, а каким образом работать с OAuth2RestTemplate из какого-нибудь обычного потока (new Thread().start())? Ведь доступа не будет к OAuth2Request, который обрабатывается спрингом. 13 апр 2017 в 14:46
  • Есть такая класс SpringBeanAutowiringSupport, который позволяет заинъектировать в произвольный объект spring-бины. Однако это говорит о том, что у вас явные проблемы с архитектурой, если используется new Thread().start() 13 апр 2017 в 15:36
  • @Темкатоже, у меня есть множество токенов полученных от разных пользователей. Мне нужно работать с ними параллельно, то есть меня интересует выполнение запросов от их лица, а не авторизация через сторонние сервисы в моем приложении. Для многопоточности на самом деле можно и Executor/RxJava использовать, но суть в том, что контекст Spring Security & Spring MVC теряется внутри. 13 апр 2017 в 15:41
  • 1
    Мне так и не понятна в чем твоя проблема. Наследуйся от Runnable, передай туда параметрами нужные бины (или заинъекти через SpringBeanAutowiringSupport) и рабочие данные, а после запускай их при помощи TaskExecutor или AsyncTaskExecutor. Про какой контекст ты говоришь? 19 апр 2017 в 6:55

1 ответ 1

1

После долгих попыток рецепт получился следующим.

  1. Получаем access_token из базы данных в новом потоке;
  2. Оборачиваем его в DefaultOAuth2AccessToken;
  3. Создаем DefaultOAuth2ClientContext и добавляем в него DefaultOAuth2AccessToken;
  4. Создаем OAuth2RestTemplate с настройками и установленным контекстом.
  5. Выполняем запросы и ловим UserRedirectRequiredException. Исключение означает, что ключ больше не валидный и нужно запросить новый у пользователя через контроллер.

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge that you have read and understand our privacy policy and code of conduct.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.