问spring安全oauth2 ClassCastException配置DefaultTokenServices

EN

DefaultTokenService内部的快速查看显示，它使用@Transactional进行注释。Spring将将其封装在代理中以服务事务--因此您需要通过它的接口与类进行交互。

对于您的tokenService bean：

@Bean
public DefaultTokenServices tokenServices() {
    final DefaultTokenServices defaultTokenServices = new DefaultTokenServices();
    defaultTokenServices.setAccessTokenValiditySeconds(-1);
    defaultTokenServices.setTokenStore(tokenStore());
    return defaultTokenServices;
}

尝试将其更改为：

@Bean
public AuthorizationServerTokenServices tokenServices() {
    final DefaultTokenServices defaultTokenServices = new DefaultTokenServices();
    defaultTokenServices.setAccessTokenValiditySeconds(-1);
    defaultTokenServices.setTokenStore(tokenStore());
    return defaultTokenServices;
}

我的应用程序中也有类似的异常，当将spring版本从2.0.7更改为2.0.3时，version起了作用。也许这是最新版本中的一个bug？

编辑：，从错误来看，问题似乎与spring创建的代理有关。当我将代理类型更改为CGLIB而不是默认的动态代理时，它也适用于2.0.7版本。此设置可以通过proxyTargetClass属性@EnableTransactionManagement(proxyTargetClass = true)设置。

但是，这个解决方案对我没有吸引力，因为我更喜欢默认的代理方法，而不是CGLIB。这里还有一篇解释代理方法http://thecafetechno.com/tutorials/spring/spring-proxying-mechanisms/的文章

这适用于2.0.7版。

 @Primary
 @Bean
 protected AuthorizationServerTokenServices tokenServices() throws Exception{

在将DefaultTokenServices更改为AuthorizationServerTokenServices之后，Spring将引发一个错误：

没有定义org.springframework.security.oauth2.provider.token.ResourceServerTokenServices类型的合格bean :预期的单个匹配bean，但发现3: defaultAuthorizationServerTokenServices、consumerTokenServices、tokenServices“}