SpringBoot2.0之Security-Oauth2配置踩坑+源码分析

最近使用SpringBoot2.0新版构建项目，新版的SpringBoot相关依赖的jar很多包结构做了变更，相关依赖也有很多不同，本人负责公司的基础服务，相关登录认证，资源认证采用了开源的 Spring-Security-Oauth2来构建，但是构建过程中会遇到很多坑，所以做此记录。

坑一：

Spring boot 2.0.X引用的security 依赖是 spring security 5.X版本，此版本需要提供一个PasswordEncorder的实例，否则后台汇报错误：

java.lang.IllegalArgumentException: There is no PasswordEncoder mapped for the id "null"

$解决方式:$
注解暴露一个PasswordEncorder实例

@Bean
    public BCryptPasswordEncoder passwordEncoder() {
   
        return new BCryptPasswordEncoder();
    }

坑二：

采内存配置clientId和secret时，请求{ {url}}/oauth/token获取token接口时：
WARN [http-nio-8020-exec-2 ] o.s.s.c.b.BCryptPasswordEncoder:90 - [ ] Encoded password does not look like BCrypt
通过debug断点查看首先进行验证的是配置的clientId和secret，认证的过滤器为BasicAuthenticationFilter阅读源码可知该过滤器主要是对头部header配置的Authorization : Basic XXXX头部信息进行认证。核心代码为：

@Override
	protected void doFilterInternal(HttpServletRequest request,
			HttpServletResponse response, FilterChain chain)
					throws IOException, ServletException {
   
		final boolean debug = this.logger.isDebugEnabled();
        //获取头部信息Authorization的basic认证信息
		String header = request.getHeader("Authorization");

		if (header == null || !header.toLowerCase().startsWith("basic ")) {
   
			chain.doFilter(request, response);
			return;
		}

		try {
   
           //获取头部信息Authorization的basic认证信息（尽心base64解码）
			String[] tokens = extractAndDecodeHeader(header, request);
			assert tokens.length == 2;

			String username = tokens[0];

			if (debug) {
   
				this.logger
						.debug("Basic Authentication Authorization header found for user '"<