好的，以下是一个简单的
Spring Security 和
OAuth2 的整合项目
案例：
1. 首先，在 pom.xml 中添加以下依赖：
```
<dependency>
<groupId>org.
springframework.
security.
oauth.boot</groupId>
<artifactId>
spring-
security-
oauth2-autoconfigure</artifactId>
<version>2.1.2.RELEASE</version>
</dependency>
```
2. 在
Spring Security 的配置文件中添加以下代码：
```
@Configuration
@EnableResourceServer
public class ResourceServerConfig extends ResourceServerConfigurerAdapter {
@Override
public void configure(Http
Security http) throws Exception {
http
.authorizeRequests()
.antMatchers("/api/**").authenticated()
.and().csrf().disable()
.sessionManagement().sessionCreationPolicy(SessionCreationPolicy.STATELESS);
}
@Override
public void configure(ResourceServer
SecurityConfigurer resources) throws Exception {
resources.resourceId("resource_id").stateless(true);
}
}
```
3. 在 application.yml 中添加以下配置：
```
security:
oauth2:
client:
client-id: client
client-secret: secret
access-token-uri: http://localhost:8080/
oauth/token
user-authorization-uri: http://localhost:8080/
oauth/authorize
resource:
user-info-uri: http://localhost:8080/user/me
```
4. 创建一个控制器类，用于处理
OAuth2 的回调请求：
```
@RestController
@RequestMapping("/api")
public class ApiController {
@GetMapping("/user")
public String getUserInfo(@AuthenticationPrincipal
OAuth2User user) {
return user.getName();
}
}
```
5. 最后，启动应用程序并访问 http://localhost:8080/api/user，应该会跳
转到
OAuth2 的授权页面，完成授权后应该能够看到当前用户的信息。
以上就是一个简单的
Spring Security 和
OAuth2 的整合项目
案例，希望能对你有所帮助。
扫一扫
3070
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
