整合spring cloud云架构 - SSO单点登录之OAuth2.0登录认证(1)

之前写了很多关于spring cloud的文章，今天我们对OAuth2.0的整合方式做一下笔记，首先我从网上找了一些关于OAuth2.0的一些基础知识点，帮助大家回顾一下知识点：

 

一、oauth中的角色

client：调用资源服务器API的应用

Oauth 2.0 Provider：包括Authorization Server和Resource Server

（1）Authorization Server：认证服务器，进行认证和授权

（2）Resource Server：资源服务器，保护受保护的资源
user：资源的拥有者

 

二、下面详细介绍一下Oauth 2.0 Provider

Authorization Server:

（1）AuthorizationEndpoint:进行授权的服务，Default URL: /oauth/authorize

（2）TokenEndpoint：获取token的服务，Default URL: /oauth/token  

Resource Server:

OAuth2AuthenticationProcessingFilter：给带有访问令牌的请求加载认证

 

三、下面再来详细介绍一下Authorization Server:

一般情况下，创建两个配置类，一个继承AuthorizationServerConfigurerAdapter，一个继承WebSecurityConfigurerAdapter，再去复写里面的方法。

主要出现的两种注解：

1、@EnableAuthorizationServer：声明一个认证服务器，当用此注解后，应用启动后将自动生成几个