spring-attic/spring-cloud-security

OAuth2 intercepter for feign does not re-issue invalid token

Open

#220 aberto em 2 de set. de 2019

Ver no GitHub
 (3 comments) (8 reactions) (0 assignees)Java (250 forks)batch import
enhancementhelp wanted

Métricas do repositório

Stars
 (525 stars)
Métricas de merge de PR
 (Nenhuma PRs mesclada em 30d)

Description

Hi,

If we check OAuth2RestTemplate it has an option retryBadAccessTokens which will try one more time to obtain new access token if previous token is invalid. This is useful if, for some reasons, you decide to revoke access token.

In OAuth2FeignRequestInterceptor access token is preserved in client context until it expires. There is no way to make feign to reissue new token until it expire.

The difficulty here that in feign interceptor is not responsible for retry. So what will be correct way to handle this issue? One of the option is to implement a feign retryer which will clean up client context.

If it is correct, do you want me to try to contribute this change?

Guia do colaborador

Direção de pesquisa
A issue solicita um mecanismo de repetição para tokens OAuth2 inválidos em interceptadores Feign. O autor sugere implementar um Feign Retryer para limpar o contexto do cliente na invalidação do token. Para contribuir, revise o OAuth2FeignRequestInterceptor atual e entenda como os tokens são armazenados. Considere adicionar um retryer que capture exceções e atualize o token. Como o repositório está arquivado, verifique se há projetos sucessores ou observe que a issue pode precisar ser tratada em uma biblioteca diferente.
Pilha de tecnologia
javaspring
Domain
backendsecurity
Tipo Issue
Funcionalidade
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
2
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
Meio dia
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
Antigo
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
Claro
Prerequisites
JavaSpringGit
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
65