本文详细描述了在业务项目中如何使用OAuth2进行授权，包括获取授权码（jsessionId）、登录过程以及通过UserDetailsService和OAuth2TokenEndpointFilter获取token的SpringSecurity实现。
如图（上面图片的代码在业务项目中），第一步在独立的业务项目中，先获取授权码（也叫jsessionId）、获取授权码的路径就是 /oauth2/authorize，这个路径是oauth2的框架中被OAuth2AuthorizationEndpointFilter这个过滤器处理（下图的代码是自己写的认证服务器项目中的spring security oauth2的框架中）
然后是登录，登录的login请求是被自己重写了spring security 的UserDetailsService这个接口的类的loadUserByUsername处理的。（下图的代码是自己写的认证服务器中自己重新的UserDetailsService的接口）
登录后获取token,获取token的路径是oauth2/token，，这个路径是oauth2的框架中被OAuth2TokenEndpointFilter这个过滤器处理（下图的代码是自己写的认证服务器中的spring security oauth2的框架中）
扫一扫
1万+
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
