如果使用redis存储token，redis默认的序列化使用的是JDK序列化，怎么改成JSON序列化

在Spring Security中使用Redis存储Token时，若要将默认的JDK序列化改为JSON序列化，可以通过配置RedisTemplate来实现。具体步骤如下：

1. 引入依赖：首先确保你的项目中已经包含了JSON处理库，如Jackson或者Gson。对于Maven项目，你可能需要添加如下依赖之一（以Jackson为例）：

   <!-- Jackson JSON Processor -->
   <dependency>
      <groupId>com.fasterxml.jackson.core</groupId>
      <artifactId>jackson-databind</artifactId>
      <version>${jackson.version}</version>
   </dependency>
   

2. 配置RedisTemplate：接下来，你需要自定义一个RedisTemplate并配置其序列化方式为JSON。以下是一个基于Jackson的示例配置：

   import org.springframework.context.annotation.Bean;
   import org.springframework.context.annotation.Configuration;
   import org.springframework.data.redis.connection.RedisConnectionFactory;
   import org.springframework.data.redis.core.RedisTemplate;
   import org.springframework.data.redis.serializer.Jackson2JsonRedisSerializer;
   import org.springframework.data.redis.serializer.StringRedisSerializer;
   
   @Configuration
   public class RedisConfig {
   
      @Bean
      public RedisTemplate<String, Object> redisTemplate(RedisConnectionFactory factory) {
          RedisTemplate<String, Object> template = new RedisTemplate<>();
          template.setConnectionFactory(factory);
   
          // 使用Jackson2JsonRedisSerializer来序列化和反序列化redis的value值
          Jackson2JsonRedisSerializer<Object> serializer = new Jackson2JsonRedisSerializer<>(Object.class);
          ObjectMapper objectMapper = new ObjectMapper();
          objectMapper.setVisibility(PropertyAccessor.ALL, JsonAutoDetect.Visibility.ANY);
          objectMapper.enableDefaultTyping(ObjectMapper.DefaultTyping.NON_FINAL);
          serializer.setObjectMapper(objectMapper);
   
          template.setValueSerializer(serializer);
          template.setKeySerializer(new StringRedisSerializer()); // 使用StringRedisSerializer来序列化和反序列化redis的key值
   
          template.afterPropertiesSet();
          return template;
      }
   }
   

在这个配置中，我们创建了一个RedisTemplate的bean，并设置了它的KeySerializer为StringRedisSerializer，用于字符串类型的键；同时，我们将ValueSerializer设置为Jackson2JsonRedisSerializer，这样Redis中的值就会被序列化和反序列化为JSON格式。

1. 确保Spring Security使用此RedisTemplate：如果你是在Spring Security上下文中直接或间接使用了Redis来存储Token，那么需要确保Spring Security使用的正是你上述配置的RedisTemplate实例。这通常涉及到对Security框架中相关组件的定制，比如自定义TokenStore等。例如，如果你使用的是org.springframework.security.oauth2.provider.token.store.redis.RedisTokenStore，可以通过构造函数注入你自定义的RedisTemplate：

   @Bean
   public TokenStore tokenStore() {
      RedisTokenStore tokenStore = new RedisTokenStore(redisTemplate());
      tokenStore.setPrefix("oauth:");
      return tokenStore;
   }
   

通过以上步骤，你就成功地将Spring Security中Redis存储的Token序列化方式从JDK序列化改为了JSON序列化。