Spring Security OAuth源码分析

流程图

流程图说明

• TokenEndpoint处理/oauth/token请求，调用ClientDetailsService根据client-id去读取相应的配置信息(我们配置.property或.yml文件里的)并封装到ClientDetails;
• TokenEndpoint创建TokenRequest类，这个类封装了一些其他的信息如grant_type、username、password(用户名、密码模式)、scope等以及ClientDetails。
• TokenRequest调用TokenGranter接口的实现，TokenGranter封装了四种授权模式，再根据grant_type选择一个令牌生成的逻辑,不管是哪种方式都会生成OAuth2Request和Authentication,OAuth2Request相当于是ClientDetails、TokenRequest信息的整合。Authentication是授权用户的信息的封装，Authentication是UserDetailsService读出来的。
• OAuth2Request、Authentication组合成OAuth2AccessToken,它包含哪个第三方应用请求哪个用户授权、授权模式是什么、参数是什么。OAuth2AccessToken会被传給AuthorizationServerTokenServices接口的实现，他拿到OAuth2AccessToken后会生成一个令牌OAuth2AccessToken。TokenStore用于处理令牌的存取、TokenEnhancer令牌生成后对令牌进行改造。

TokenEndpoint