Spring Cloud Alibaba微服务第22章之Oauth2

目录

一、前言

二、Oauth2之密码模式

1、引入依赖

2、配置认证服务器

3、WebSecurity 配置

4、登录用户自定义过滤

5、配置资源服务器

6、测试验证

---

一、前言

概述：新版本的Spring OAuth2.0 ，不再作为一个独立模块，而是Spring Security中的一个子模块。OAuth2提供项目安全认证（包括身份，权限，角色认证等）。

其中OAuth2为我们提供了四种授权方式：

• 授权码模式（authorization code）
• 简化模式（implicit）
• 密码模式（resource owner password credentials）
• 客户端模式（client credentials）

而较常用的则为密码模式和授权码模式，而授权码模式又是最为安全的模式，常见的第三方授权登录就是基于Oauth2标准。完整的项目结构分为：客户端服务，认证服务，资源服务。客户端需要访问资源服务的资源时，则需要得到认证服务的认证。

二、Oauth2之