春のセキュリティClientDetailsS​​erviceBuilder.ClientBuilderのOAuth ResourceIds？

Question

ClientDetailsServiceBuilder.ClientBuilderは、方法がresourceIds(String...)です。しかし、Javadocはありません。誰でもリソースIDが何であるか知っていますか？

Answer 1

SpringのresourceIdは、OAuth2仕様のAudienceに対応しています。

たとえば、JWTで使用する場合、AuthorizationサーバーはAudience値（claim）をJWTに入れます。そして、そのJWTがSpring Securityに渡されると、resourceIdsで指定した値とその値を検証します。一致しない場合、SpringはそのJWTトークンを拒否します。