spring-oauth-server在2020-06-04更新发布了2.0.2版本，spring-oauth-server是Spring与Oauth2整合示例。
此版本更新内容如下：
1.Fix CVE-2019-3778, use spring-security-oauth 2.3.5.RELEASE
2.解决数据库多条 access_token问题，增加唯一约束
3.升级Spring-Boot版本为2.1.4.RELEASE
2.0.2版本release链接： https://gitee.com/shengzhao/spring-oauth-server/releases
MyOIDC –基于OIDC协议的参考实现,根据各类库提供实现参考 。正式版本v1.1.1发布，主要更新内容：
过去几年的OAuth2经历与使用，总结一下，记录有关 access_token, refresh_token的各类配置与场景适应，到此以自问自答的形式把这些琐碎的点总结下来。
说明：以下问答中的截图或表等信息以 spring-oauth-server 中配置为参考。
> 问：可以设置永不过期的 refresh_token吗？
答：可以，需要按以下步骤操作：首先在client_details定义中不设置 refresh_token_validity 字段值（即默认null），其次在配置OAuth2的DefaultTokenServices时将refreshTokenValiditySeconds属性值配置为0或小于0（默认为30天，若想修改为其他默认值也在此配置），关键代码看下图
> 问：可以设置永不过期的 access_token吗？
答：可以，但不推荐使用（因为永不过期意味着除手动清除外无安全性可言）；若需要按以下步骤操作：首先在client_details定义中不设置 access_token_validity字段值（即默认null），其次在配置OAuth2的DefaultTokenServices时将accessTokenValiditySeconds属性值配置为0或小于0（默认为12小时，若想修改为其他默认值也在此配置），关键代码看下图
> 问：refresh_token功能可以禁用吗？
答：可以，首先要求client_details的grant_type不支持 refresh_token，即authorized_grant_types字段中无 refresh_token，其次在配置OAuth2的DefaultTokenServices时将supportRefreshToken配置为false即可，关键代码看下图
> 问：默认的 access_token有效时间是多少？默认的 refresh_token有效时间是多少？在哪看
答：默认access_token有效时间为12小时，默认refresh_token有效时间为30天，这两默认值在OAuth2的DefaultTokenServices中定义的，如下图：
若想改变默认值，只需要在定义client_details是修改字段access_token_validity （access_token有效时间）与 refresh_token_validity （refresh_token有效时间）,单位为：秒
> 问：可否在每次调用 refresh token操作时重新生成一个 refresh_token值？若可以如何做
答：可以支持此功能，具体为在配置OAuth2的DefaultTokenServices时将reuseRefreshToken属性配置为fasle即可（默认true），关键代码看下图
> 问：能否在生成access_token后加自己扩展的代码逻辑？若能如何做
答：可以加自己的扩展逻辑。首先需要写一个类实现接口 TokenEnhancer.java ，实现方法 enhance方法，一示例如下：
其次在配置 OAuth2的DefaultTokenServices时增加tokenEnhancer属性配置，关联扩展实现的类即可，关键代码如下
实际上Spring Security OAuth2中实现JWT从而支持OIDC流程就是扩展TokenEnhancer.java来实现的（有一个实现类 JwtAccessTokenConverter.java）
> 问：生成access_token值是一UUID值吧？能否不使用UUID值，想扩展如何办？
答：确实生成的access_token是一UUID值，若要扩展不使用UUID，需要这样做：首先写一个子类继承DefaultTokenServices.java，其次将DefaultTokenServices.java的源代码复制到扩展的子类中，并修改createAccessToken方法与createRefreshToken方法中的代码（如此做是因为两方法定义的private的），关键代码如下
另一种办法是通过扩展TokenEnhancer.java 来实现（详细见上一问答）
> 问：如何提高 access_token， refresh_token的性能，默认存储在数据库中在高并发大数据时数据库连接会成为性能瓶颈的
答：在大数据高并发环境时，建议使用Redis，将access_token, refresh_token存储在Redis中实现，具体在配置OAuth2的TokenStore时使用子类 RedisTokenStore（默认使用的子类为JdbcTokenStore），更多信息请查看 http://andaily.com/blog/?p=19776
MyOIDC –基于OIDC协议的参考实现,根据各类库提供实现参考 。第1个正式版本v1.1.0发布，主要更新内容：
V1.1.0 代码库链接：
GitHub: https://github.com/monkeyk/MyOIDC/tree/v1.1.0
Gitee： https://gitee.com/mkk/MyOIDC/tree/v1.1.0/
在spring-oauth-server的ISSUE #IAI2E 与 #IP5N9中提到的oauth_access_token表会出现多条相同username的数据的异常情况，
解决办法如下：
1.对 oauth_access_token 表的authentication_id 字段增加唯一索引，创建索引SQL如下：
ALTER TABLE oauth_access_token ADD UNIQUE INDEX authentication_id_unique_index(authentication_id);
若是新建数据库，则直接按照 spring-oauth-server开发要求运行SQL文件（initial_db.ddl）即可（创建表的SQL中已经加了唯一索引）
2.推荐使用将access token 数据存入redis来提升性能与解决此问题，详细请访问 http://andaily.com/blog/?p=19776
spring-oauth-server在2019-08-04更新发布了2.0.1版本，
此版本是使用Spring Boot重构实现后的第2个发布版本（2.0.0是第1个），更新内容如下：
2.0.1分支链接：https://gitee.com/shengzhao/spring-oauth-server/tree/2.0.1/
历史更新
在默认的OAuth2场景中，需要发送请求到 /oauth/token 响应AccessToken，这能满足大部分的需求；但在更复杂的场景中，比如在请求时需要传递更多的信息，如deviceId（设备ID），tenantId（租户ID）等，这时默认的实现就不满足要求，需要另写API来实现（同时传递OAuth2需要的参数，如client_id），在后台代码实现中，需要通过代码来生成AccessToken。
在spring-oauth-server的2.0.1版本中，增加了通过代码生成AccessToken的JAVA类，具体如下：
InlineAccessTokenInvoker.java — 生成AccessToken的抽象类，提供许多公共方法实现；
ClientCredentialsInlineAccessTokenInvoker.java — 生成grant_type=client_credentials 时的AccessToken类；
PasswordInlineAccessTokenInvoker.java — 生成grant_type=password 时的AccessToken类；
RefreshTokenInlineAccessTokenInvoker.java — 生成grant_type=refresh_token 时的AccessToken类；
具体的使用示例可查看每个类的单元测试代码。一个示例如下：
调用成功返回 AccessTokenDto 对象，若失败则会抛出OAuth2中的异常对象，如：InvalidGrantException。
相关阅读
处理/oauth/token与/oauth/authorize的Endpoint
为了满足高性能的要求，spring-oauth-server中增加了使用redis存储 AccessToken的功能，以达到更高的性能要求。
以下配置是将AccessToken存入Redis的参考步骤。
前提：使用spring-oauth-server的config分支，并已经安装Redis服务
1.pom.xml中增加spring-boot的redis dependency.
2.application.properties中增加redis的配置属性
3.配置OAuth2中TokenStore的Redis实现：RedisTokenStore
（prefix值 可根据实际需要进行修改；默认的实现使用JdbcTokenStore）
在以上配置完成后，启动redis服务，并将spring-oauth-server重启后，即完成了将AccessToken配置存入Redis的功能，
测试获取AccessToken后，可在redis中查看到对应的数据，如下所示：
spring-oauth-server的redis配置代码分支：https://gitee.com/shengzhao/spring-oauth-server/tree/config-redis/
