Skip to content
体验新版
项目
组织
正在加载...
登录
切换导航
打开侧边栏
符节科技
Jap
提交
bed01eef
Jap
项目概览
符节科技
/
Jap
12 个月 前同步成功
通知
91
Star
3
Fork
0
代码
文件
提交
分支
Tags
贡献者
分支图
Diff
Issue
0
列表
看板
标记
里程碑
合并请求
0
DevOps
流水线
流水线任务
计划
Wiki
0
Wiki
分析
仓库
DevOps
项目成员
Pages
Jap
项目概览
项目概览
详情
发布
仓库
仓库
文件
提交
分支
标签
贡献者
分支图
比较
Issue
0
Issue
0
列表
看板
标记
里程碑
合并请求
0
合并请求
0
Pages
DevOps
DevOps
流水线
流水线任务
计划
分析
分析
仓库分析
DevOps
Wiki
0
Wiki
成员
成员
收起侧边栏
关闭侧边栏
动态
分支图
创建新Issue
流水线任务
提交
Issue看板
体验新版 GitCode,发现更多精彩内容 >>
提交
bed01eef
编写于
8月 02, 2019
作者:
不合群的混子
浏览文件
操作
浏览文件
下载
电子邮件补丁
差异文件
♻
抽取 state 校验方法
上级
909702e4
变更
2
显示空白变更内容
内联
并排
Showing
2 changed file
with
17 addition
and
16 deletion
+17
-16
src/main/java/me/zhyd/oauth/request/AuthDefaultRequest.java
src/main/java/me/zhyd/oauth/request/AuthDefaultRequest.java
+17
-5
src/main/java/me/zhyd/oauth/utils/AuthChecker.java
src/main/java/me/zhyd/oauth/utils/AuthChecker.java
+0
-11
未找到文件。
src/main/java/me/zhyd/oauth/request/AuthDefaultRequest.java
浏览文件 @
bed01eef
...
...
@@ -76,7 +76,7 @@ public abstract class AuthDefaultRequest implements AuthRequest {
public
AuthResponse
login
(
AuthCallback
authCallback
)
{
try
{
AuthChecker
.
checkCode
(
source
==
AuthSource
.
ALIPAY
?
authCallback
.
getAuth_code
()
:
authCallback
.
getCode
());
AuthChecker
.
checkState
(
authCallback
.
getState
());
this
.
checkState
(
authCallback
.
getState
());
AuthToken
authToken
=
this
.
getAccessToken
(
authCallback
);
AuthUser
user
=
this
.
getUserInfo
(
authToken
);
...
...
@@ -163,7 +163,7 @@ public abstract class AuthDefaultRequest implements AuthRequest {
.
queryParam
(
"grant_type"
,
"refresh_token"
)
.
queryParam
(
"redirect_uri"
,
config
.
getRedirectUri
())
.
build
();
}
}
/**
* 返回获取userInfo的url
...
...
@@ -261,4 +261,16 @@ public abstract class AuthDefaultRequest implements AuthRequest {
protected
HttpResponse
doGetRevoke
(
AuthToken
authToken
)
{
return
HttpRequest
.
get
(
revokeUrl
(
authToken
)).
execute
();
}
/**
* 校验回调传回的state
*
* @param state {@code state}一定不为空
*/
protected
void
checkState
(
String
state
)
{
if
(
StringUtils
.
isEmpty
(
state
)
||
!
authStateCache
.
containsKey
(
state
))
{
throw
new
AuthException
(
AuthResponseStatus
.
ILLEGAL_REQUEST
);
}
}
}
src/main/java/me/zhyd/oauth/utils/AuthChecker.java
浏览文件 @
bed01eef
...
...
@@ -66,15 +66,4 @@ public class AuthChecker {
throw
new
AuthException
(
AuthResponseStatus
.
ILLEGAL_CODE
);
}
}
/**
* 校验回调传回的state
*
* @param state {@code state}一定不为空
*/
public
static
void
checkState
(
String
state
)
{
if
(
StringUtils
.
isEmpty
(
state
)
||
!
AuthStateCache
.
containsKey
(
state
))
{
throw
new
AuthException
(
AuthResponseStatus
.
ILLEGAL_REQUEST
);
}
}
}
编辑
预览
Markdown
is supported
0%
请重试
或
添加新附件
.
添加附件
取消
You are about to add
0
people
to the discussion. Proceed with caution.
先完成此消息的编辑!
取消
想要评论请
注册
或
登录