spring security 5 oauth2认证服务器开发

注：本文节选自 spring security 5.x 的介绍，原文包含介绍、技术选型、spring security 的使用、可以运行的oauth2认证demo工程，如何开发自己的脚手架等。原文地址

spring security 相关技术选型：

由于 spring security 使用广度不及 spring boot，且 spring 这两年废弃了许多项目，spring 的术语和称呼都有一些改变。
网上看到的一些教程大多是过时的，2019年之前的文章、教程大都跟不上最新的潮流，2019的文章和教程大部分又是转载的前几年的，因此需要看 spring 官方文档。
由于 spring 官方看起来也需要时间，因此特作此说明，以减少各位技术leader和爱好者们在项目的技术选型中花费的时间。

先上结论：

• 优先选择 Spring 官方推荐的 spring security 5.2.x +
• 生产环境版本优先选择次最新版的最新的 SR，如当前最新是 H 版本，用于生产则最好使用 G 版本的最新一次 SR(官方标注GA的版本)

我的猜测：Spring 官方未来会废弃一切与 security 相关的子项目并迁移至 Spring Security 中，
未来想在 Spring 中寻找与 security 相关的部分，只需学习 spring security 即可。

• 在 spring security5.3.x 前可以选择使用 spring-security-oauth（一年内不会被淘汰，未来终将被 spring security5.x取代）

• 不要再使用 spring-security-xxx、spring-social等

• 不推荐使用 spring-cloud-starter-oauth2、spring-cloud-starter-security（有计划被废弃）

spring-cloud-security

该工程中，包含4个模块，一个依赖管理，一个基础模块，两个 starter（spring-cloud-starter-oauth2、spring-cloud-starter-security）

• 好多教程中引入了 spring-cloud-starter-oauth2、spring-cloud-starter-security依赖，