spring security+oauth2的SSO方案

 

springboot项目加入spring security其实是很简单的事情，主要就是config方法的重写。

客户端

@EnableOAuth2Sso @Configuration public class SecurityConfig extends WebSecurityConfigurerAdapter { @Override protected void configure(HttpSecurity http) throws Exception { http.antMatcher("/**") .authorizeRequests() .antMatchers("/updateResult**","/getOneAccount**","/login**") .permitAll() .anyRequest() .authenticated(); } }

login在校验oauth服务器的时候要用到，所以这里需要放行。注解@EnableOAuth2Sso就是开启客户端sso

springboot的配置文件中增加对oauth校验服务器的访问配置

#security security.oauth2.client.client-id=SampleClientId security.oauth2.client.client-secret&