oauth2 的资源服务器获取不到用户信息怎么办

Question

    Authentication authentication = SecurityContextHolder.getContext().getAuthentication();

资源服务器和认证服务器是两个微服务，上面这句在资源服务器中获取不到，是null的 应该怎么获取

可以调用认证服务器的oauth/check_token，但是资源服务器的token保存在哪，不能每个控制器都加上这个吧@RequestHeader("Authorization") String token ，然后获取到的user对象应该保存在哪，放到map里嘛？那token过期怎么自动删除呢。

Answer 1

资源服务器不需要存token，可以通过认证服务器的接口去check token，如果是jwt token，也可以通过去认证服务拉取jwt的配置，自行解析jwt也是可以的，本质上还是一样，资源服务器不存储token，统一通过ResourceServerTokenServices去获取凭证信息，

默认实现DefaultTokenServices，他通过tokenStore去获取凭证信息，tokenStore又是你自己配置的，redis啊，jwt都有可能；
我们使用的是RemoteTokenServices，请求认证服务的check/token，ResourceServerTokenServices不管何种方式，拿到凭证信息了，资源服务器还是会存这个认证信息的（不存认证信息，拦截链无法放行，导致一直套娃），存到ThreadLocal中，SecurityContextHolder.getContext().getAuthentication()就能拿到了