Spring Cloud系列 Spring Cloud OAuth2授权码模式(authorization code)

OAuth 2 有四种授权模式，分别是授权码模式（authorization code）、简化模式（implicit）、密码模式（resource owner password credentials）、客户端模式（client credentials），具体 OAuth2 是什么，可以参考这篇文章(http://www.ruanyifeng.com/blog/2014/05/oauth_2_0.html)

实现统一认证功能

本篇先介绍密码模式实现流程图，以微信授权登录为例。第三方应用获取微信用户信息。在微信授权登录的模式，需要到微信官方备案该应用。

1.用户通过手机微信扫码授权后台会发起（https://open.weixin.qq.com/connect/oauth2/authorize?appid=wxf0e81c3bee622d60&redirect_uri=http:open.winning.com/index&response_type=code&scope=snsapi_userinfo&state=STATE#wechat_redirect）访问微信授权服务器

2.微信服务器验证通过后跳转（http:open.winning.com/index?code=DX3FCW）第三方应用并带有code参数

3.第三方服务获取后code参数后，继续请求微信认证服务器(（https://api.weixin.qq.com/sns/oauth2/access_token?appid=APPID
&secret=SECRET&code=DX3FCW&grant_type=authorization_code）)获取token。通过验证和后返回token。

4.第三方服务获取token后，向微信用户信息服务发起请求，获取用户信息。第三方成功获取用户信息后。用户登录第三方应用成功。

以上只是一种权限认证的思路流程。以下咱们按照以上的思路实现自己的认证服务

本篇采用的是spring cloud微服务。并有双注册中心。所以要搭建双注册中心。目录结构

在一台电脑实现双注册中心需要修改本机hosts文件，如下，添加127.0.0.1 peer1    127.0.0.1 peer2

注册中心peer1

import org.springframework.boot.SpringApplication;
import org.springframework.boot.autoconfigure.SpringBootApplication;
import org.springframework.cloud.netflix.eureka.server.EnableEurekaServer;

@EnableEurekaServer
@SpringBootApplication
public class GoodluckEurekaApplication {

	public static void main(String[] args) {
		SpringApplication.run(GoodluckEurekaApplication.class, args);
	}

}

server.port=1111
spring.application.name=hello-service1

#关闭保护机制
eureka.server.enable-self-preservation=false
eureka.instance.hostname=peer1
#由于该应用是注册中心，false：代表不向注册中心注册自己;true:代表注册自己
eureka.client.register-with-eureka=false
#是否启动检测服务，由于注册中心的职责是维护服务实例，所以它不需要检服务
eureka.client.fetch-registry=false
eureka.client.service-url.defaultZone=http://peer2:1112/eureka/

<?xml version="1.0" encoding="UTF-8"?>
<project xmlns="http://maven.apache.org/POM/4.0.0" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
	xsi:schemaLocation="http://maven.apache.org/POM/4.0.0 https://maven.apache.org/xsd/maven-4.0.0.xsd">
	<modelVersion>4.0.0</modelVersion>
	<parent>
		<groupId>org.springframework.boot</groupId>
		<artifactId>spring-boot-starter-parent</artifactId>
		<version>2.0.0.RELEASE</version>
		<relativePath/> <!-- lookup parent from repository -->
	</parent>
	<groupId>com.goodluck</groupId>
	<artifactId>goodluck-eureka</artifactId>
	<version>0.0.1-SNAPSHOT</version>
	<name>goodluck-eureka</name>
	<description>Demo project for Spring Boot</description>

	<properties>
		<java.version>1.8</java.version>
	</properties>

	<dependencies>
		<dependency>
			<groupId>org.springframework.boot</groupId>
			<artifactId>spring-boot-starter-thymeleaf</artifactId>
		</dependency>
		<dependency>
			<groupId>org.springframework.boot</groupId>
			<artifactId>spring-boot-starter-web</artifactId>
		</dependency>

		<dependency>
			<groupId>org.springframework.boot</groupId>
			<artifactId>spring-boot-starter-test</artifactId>
			<scope>test</scope>
			<exclusions>
				<exclusion>
					<groupId>org.junit.vintage</groupId>
					<artifactId>junit-vintage-engine</artifactId>
				</exclusion>
			</exclusions>
		</dependency>

		<!-- SpringCloud Eureka依赖 -->
		<dependency>
			<groupId>org.springframework.cloud</groupId>
			<artifactId>spring-cloud-starter-netflix-eureka-server</artifactId>
		</dependency>

	</dependencies>


	<!-- Spring Cloud 管理依赖 -->
	<dependencyManagement>
		<dependencies>
			<dependency>
				<groupId>org.springframework.cloud</groupId>
				<artifactId>spring-cloud-dependencies</artifactId>
				<version>Finchley.RELEASE</version>
				<type>pom</type>
				<scope>import</scope>
			</dependency>
		</dependencies>
	</dependencyManagement>

	<build>
		<plugins>
			<plugin>
				<groupId>org.springframework.boot</groupId>
				<artifactId>spring-boot-maven-plugin</artifactId>
			</plugin>
		</plugins>
	</build>

</project>

 注册中心peer2（在peer1的基础上修改配置文件如下）

spring.application.name=eureka-server
server.port=1112

#关闭保护机制
eureka.server.enable-self-preservation=false
eureka.instance.hostname=peer2
eureka.client.register-with-eureka=false
eureka.client.fetch-registry=false
eureka.client.service-url.defaultZone=http://peer1:1111/eureka/

 

按照上面思路咱们实现自己的认证服务(oauth-server)。

1.这是我的项目结构