SpringSecurityを使用した①認可コード②アクセストークンの桁数の変更方法

Question

###実現したいこと
Spring Securityで認証・認可システムを作っております。認可コード、アクセストークンの桁数を増やしたいのですが、拡張方法はありますでしょうか。ご教示お願い致します。

Answer 1

SpringSecurityのCSRFトークン設定については、SpringSecurityの設定にてCSRFTokenRepositoryの実装を定義しておくと、これが利用されます。

<bean id="csrfTokenRepository"
     class="org.springframework.security.web.csrf.HttpSessionCsrfTokenRepository" />

肝心のHttpSessionCsrfTokenRepositoryでは、新しくTokenを生成するメソッドは

public CsrfToken generateToken(HttpServletRequest request) {
	return new DefaultCsrfToken(this.headerName, this.parameterName, createNewToken());
}

private String createNewToken() {
	return UUID.randomUUID().toString();
}

で生成されております。これを参考にして、独自のCsrfTokenRepositoryを作成＆定義すると良いでしょうか。
※手元に環境がないため検証はできていません。

Comments

[A-pZ]

参考資料：
https://docs.spring.io/spring-security/site/docs/current/reference/html/csrf.html#csrf-configure
https://terasolunaorg.github.io/guideline/public_review/Security/CSRF.html