sa-token/sa-token-doc/doc/oauth2/oauth2-interworking.md

Sa-Token-OAuth2 与登录会话实现数据互通

---

前提

前提，我们：

• 把 OAuth2 模块生成的令牌称作资源令牌（access_token），
• 把 StpUtil 登录会话生成的令牌称作会话令牌（satoken）。

正常情况下，资源令牌 与 会话令牌 的数据是不互通的，具体表现就是：当我们拿着 access_token 去访问 satoken 令牌的接口，会被抛出异常：无效Token：xxxxx

那么，有什么办法可以做到这两个模块的数据互通呢？

OAuth2-Server 端数据互通

很简单，你只需要在 SaOAuth2TemplateImpl 实现类中继续重写 Access-Token 的生成策略：

@Component
public class SaOAuth2TemplateImpl extends SaOAuth2Template {
	
	// ... 其它代码 

	// 重写 Access-Token 生成策略：复用登录会话的Token 
	@Override
	public String randomAccessToken(String clientId, Object loginId, String scope) {
		String tokenValue = StpUtil.createLoginSession(loginId);
		return tokenValue;
	}
	
}

重启项目，然后在 OAuth2 模块授权登录，现在生成的 access_token ，可以用来访问 satoken 的会话接口了。

OAuth2-Client 数据互通

除了Server端，Client端也可以打通 access_token 与 satoken 会话。做法是在 Client 端拿到 access_token 后进行登录时，使用 SaLoginModel 预定登录生成的 Token 值

// 1. 获取到access_token
String access_token = ...

// 2. 登录时预定生成的token 
StpUtil.login(uid, SaLoginConfig.setToken(access_token));

// 3. 其它代码...

注意点

数据互通，让前端与后端的交互更加方便，一个 token 即可访问所有接口，但也一定程度上失去了OAuth2的 “不同 Client 不同权限” 的设计意义， 同时也默认每个 Client 都拥有了账号的会话权限（access_token 与 satoken 为同一个）。

应该根据自己的架构合理分析是否应该整合数据互通。