springcloud的资源管理（二）-oauth2的授权+密码

最新推荐文章于 2024-09-06 15:03:42 发布

qq_35755863

最新推荐文章于 2024-09-06 15:03:42 发布

阅读量961

点赞数 1

文章标签： oauth2 授权码模式和密码模式

本文链接：https://blog.csdn.net/qq_35755863/article/details/93182505

版权

本文介绍了OAuth2的授权码和密码模式在实际生产中的应用，详细讲解了这两种模式的配置过程，包括认证服务器配置、Spring Security配置和客户端配置。并提供了测试步骤，包括授权码和密码模式的测试方法，帮助读者理解如何在SpringCloud环境中实现资源管理与安全授权。

摘要由CSDN通过智能技术生成

一：密码和授权码

在上一节中，我们讨论了oauth2的四种认证方式。在实际生产中授权和密码模式使用的最多，因此，我们主要讨论这2中方式。

至于在这个认证流程请参考上篇。

二：配置

1.认证服务器的配置：

认证服务器的配置主要就是3个部分：（1）客户端配置：配置客户端id，密码等信息。（2）令牌端点安全约束：配置token获取

验证策略。（3）token产出和存储：存储token

代码：

package springcloud.oauth2.config;

import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;
import org.springframework.security.authentication.AuthenticationManager;
import org.springframework.security.core.userdetails.UserDetailsService;
import org.springframework.security.crypto.factory.PasswordEncoderFactories;
import org.springframework.security.oauth2.config.annotation.configurers.ClientDetailsServiceConfigurer;
import org.springframework.security.oauth2.config.annotation.web.configuration.AuthorizationServerConfigurerAdapter;
import org.springframework.security.oauth2.config.annotation.web.configurers.AuthorizationServerEndpointsConfigurer;
import org.springframework.security.oauth2.config.annotation.web.configurers.AuthorizationServerSecurityConfigurer;
import org.springframework.security.oauth2.provider.token.TokenStore;
import org.springframework.security.oauth2.provider.token.store.InMemoryTokenStore;


@Configuration
public class AuthorizationServerConfiguration extends AuthorizationServerConfigurerAdapter {
  
  @Autowired
  private AuthenticationManager authen