3 Spring Security Oauth2研究 3.1 目标
本项目认证服务基于Spring Security Oauth2进行构建,并在其基础上作了一些扩展,采用JWT令牌机制,并自定 义了用户身份信息的内容。 本教程的主要目标是学习在项目中集成Spring Security Oauth2的方法和流程,通过 spring Security Oauth2的研究需要达到以下目标:
1、理解Oauth2的授权码认证流程及密码认证的流程。
2、理解spring Security Oauth2的工作流程。
3、掌握资源服务集成spring Security框架完成Oauth2认证的流程。
3.2 搭建认证服务器
3.2.1导入基础工程
导入“资料”目录下的 xc-service-ucenter-auth工程,该工程是基于Spring Security Oauth2的一个二次封装的工 程,导入此工程研究Oauth2认证流程。 3.2.2 创建数据库
导入资料目录下的 xc_user.sql,创建用户数据库
client_id:客户端id resource_ids:资源id(暂时不用)
client_secret:客户端密码 scope:范围
access_token_validity:访问token的有效期(秒) refresh_token_validity:刷新token的有效期(秒) authorized_grant_type:授权类型,authorization_code,password,refresh_token,client_credentials
Java的新项目学成在线笔记-day16(四)
最新推荐文章于 2024-06-25 11:32:18 发布