Spring Authorization-Spring Boot引入Security OAuth2 Client对接认证服务

在Spring Boot应用中使用Spring Security OAuth2 Client来对接外部认证服务（比如OAuth2身份提供商，如GitHub、Google或自建的OAuth2 Authorization Server）可以让您的应用能够安全地委托认证给这些服务，从而简化用户管理和登录流程。以下是引入Spring Security OAuth2 Client并对接认证服务的基本步骤：

1. 添加依赖

首先，确保您的pom.xml或build.gradle文件中包含了Spring Security OAuth2 Client的依赖。对于Maven项目，添加以下依赖：

<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-oauth2-client</artifactId>
</dependency>

对于Gradle项目，添加：

implementation 'org.springframework.boot:spring-boot-starter-oauth2-client'

2. 配置客户端

在application.yml或application.properties中配置OAuth2客户端的详细信息，包括客户端ID、客户端密钥、重定向URI以及所要连接的身份提供商信息。例如，对接GitHub的配置可能如下所示：

spring:
  security:
    oauth2:
      client:
        registration:
          github:
            clientId: your-github-client-id
            clientSecret: your-github-client-secret
            redirectUri: "{baseUrl}/login/oauth2/code/github"
            scope: user:email,read:user
        provider:
          github:
            authorizationUri: https://github.com/login/oauth/authorize
            tokenUri: https://github.com/login/oauth/access_token
            userInfoUri: https://api.github.com/user
            userNameAttribute: id

3. 定义受保护资源

在需要保护的资源（通常是REST API或视图控制器）上使用@PreAuthorize注解或者通过配置全局的访问规则来要求用户必须经过认证才能访问。Spring Security会自动处理认证流程，一旦用户通过OAuth2服务提供商认证，他们的信息将被用来创建Spring Security的Principal对象，并且可以被应用程序使用。

4. 处理登录和注销

Spring Security OAuth2 Client自动处理了大部分登录逻辑，包括重定向到身份提供商进行认证和回调处理。您通常不需要编写登录表单。用户成功登录后，会自动重定向回应用程序的预设页面。注销则可以通过调用OAuth2的注销端点来实现，也可以简单地清除本地会话。

5. 自定义行为

如果您需要更精细的控制，比如自定义登录页面样式、处理特定的认证失败场景或添加额外的认证逻辑，可以通过实现自定义的OAuth2UserService或配置OAuth2AuthorizationRequestResolver和OAuth2AuthorizationResponseHandler来完成。

示例代码

在Spring Boot应用的主类或配置类中，确保启用了Web安全和OAuth2客户端支持：

@SpringBootApplication
@EnableWebSecurity
public class OAuth2ClientApp {

    public static void main(String[] args) {
        SpringApplication.run(OAuth2ClientApp.class, args);
    }

    // 可选：进一步自定义安全配置
    // @Override
    // protected void configure(HttpSecurity http) throws Exception {
    //     http.oauth2Login(); // 简化配置，启用OAuth2登录
    // }
}

通过上述步骤，您的Spring Boot应用就能顺利地与OAuth2认证服务对接，实现用户认证的委托处理。