5）应用系统通过code（授权码）调用统一门户提供的接口来获取access_token访问令牌。应用系统应该保存access_token。access_token在下2小时后失效，应用系统也可以调用注销功能提前让access_token失效 java如何实现

在Java中，应用系统可以按照以下步骤实现通过code获取access_token并管理其有效期：

1. **调用接口获取access_token**：
使用HTTP客户端库（如Apache HttpClient、OkHttp或Spring的RestTemplate），构造一个请求发送到统一门户提供的API端点。这个端点通常接受授权码（code）作为参数，并返回新的access_token。

import org.apache.http.client.HttpClient;
import org.apache.http.client.methods.CloseableHttpResponse;
import org.apache.http.client.methods.HttpPost;
import org.apache.http.entity.StringEntity;

String apiUrl = "统一门户接口地址";
HttpPost httpPost = new HttpPost(apiUrl);
httpPost.setHeader("Content-Type", "application/x-www-form-urlencoded");
StringEntity params = new StringEntity("grant_type=authorization_code&code=your_code");
httpPost.setEntity(params);

HttpClient httpClient = HttpClientBuilder.create().build();
CloseableHttpResponse response = null;
try {
    response = httpClient.execute(httpPost);
    // ...处理响应，获取access_token
} finally {
    if (response != null) {
        response.close();
    }
}

2. **保存access_token**：
将获取到的access_token存储在一个安全的地方，如数据库、内存缓存（例如Redis）或者JWT（JSON Web Token）中，设置合理的过期时间。

import com.fasterxml.jackson.databind.ObjectMapper;
import net.minidev.json.JSONObject; // JSON库

// 假设我们使用HashMap存储
Map<String, String> tokenCache = new HashMap<>();
JSONObject accessTokenObj = new JSONObject();
accessTokenObj.put("token", accessToken);
accessTokenObj.put("expires_at", String.valueOf(System.currentTimeMillis() + (2 * 60 * 60 * 1000))); // 过期时间(2小时)
tokenCache.put(appId, accessTokenObj.toString());

3. **检查并刷新access_token**：
当需要访问受保护的资源之前，先检查access_token是否已过期。如果未过期，则直接使用；如果已过期，调用刷新接口（通常需要使用refresh_token）获取新token，然后更新缓存。

public synchronized String getTokenForApp(String appId) {
    String accessTokenFromCache = tokenCache.get(appId);
    if (accessTokenFromCache == null || isAccessTokenExpired(accessTokenFromCache)) {
        // 刷新access_token
        String refreshToken = getRefreshToken(appId); // 获取refresh_token
        accessToken = refreshTokenAccessToken(refreshToken);
        updateTokenCache(appId, accessToken);
    }
    return accessToken;
}

private boolean isAccessTokenExpired(String accessTokenJson) {
    try {
        JSONObject accessTokenObject = new JSONObject(accessTokenJson);
        long expiresIn = Long.parseLong(accessTokenObject.get("expires_in").toString());
        long currentTime = System.currentTimeMillis();
        return currentTime > Long.parseLong(accessTokenObject.get("expires_at").toString()) - expiresIn * 1000;
    } catch (Exception e) {
        return true; // 认定已过期
    }
}

private String refreshTokenAccessToken(String refreshToken) {
    // 调用刷新接口并替换access_token
    // ...
    return newAccessToken;
}

private void updateTokenCache(String appId, String accessToken) {
    tokenCache.put(appId, accessToken);
}

4. **注销功能**：
实现一个方法用于主动清除access_token，这通常涉及到向服务端发送一个注销请求，服务端在接收到请求后会从其记录中删除该用户的access_token。

public void logoutUser(String appId) {
    String refreshToken = getTokenForApp(appId).get("refresh_token");
    // 发送注销请求
    revokeTokenApi(refreshToken);
    // 清除本地缓存
    tokenCache.remove(appId);
}