OAuth 2.0 Generazione di token e token segreti

Question

Sto implementando il server del provider OAuth 2.0 utilizzando il framework Apache Oltu, cercando un'idea su come generare il token di accesso e i token segreti in java. Si prega di avvisare.

Answer 1

OAuth 2.0 specification non dice nulla su come generare token e token segreto. Quindi spetta a te se usi dei dati esistenti/di ancoraggio per generare token o se vuoi usare una sequenza casuale per generare token. L'unica differenza è che se si utilizzano dati presumibilmente noti (ad esempio dati utente, come nome utente, data di creazione, ecc.) È possibile ripristinare i token ogni volta che ne avete bisogno. Se si utilizza una sequenza casuale di dati, non è possibile ripristinare i token una volta persi.

In altre parole, RFC non limita il processo di generazione.

Probabilmente utilizzerei la concatenazione di stringhe dei dati Dettagli utente più alcuni dati casuali, quindi eseguirò la codifica Base64.

String keySource = username + creationDate + random; 
byte [] tokenByte = new Base64(true).encodeBase64(keySource.getBytes()); 
String token = new String(tokenByte);