oauth过滤login_Oauth2认证模式之授权码模式实现

Oauth2认证模式之授权码模式(authorization code)

本示例实现了Oauth2之授权码模式，授权码模式(authorization code)是功能最完整、流程最严密的授权模式。它的特点就是通过客户端的后台服务器，与"服务提供商"的认证服务器进行互动。

阅读本示例之前，你需要先有以下两点基础：

需要对spring security有一定的配置使用经验，用户认证这一块，spring security oauth2建立在spring security的基础之上

oauth2开放授权标准基础，可以稳步到OAuth2 详解，浏览下授权码模式，理解下基本概念

概述

实现 oauth2，可以简易的分为三个步骤

配置资源服务器

配置认证服务器

配置spring security

代码实现

1.pom.xml添加maven依赖

org.springframework.security.oauth

spring-security-oauth2

2.3.6.RELEASE

org.springframework.boot

spring-boot-starter-web

org.springframework.boot

spring-boot-starter-thymeleaf

2.配置资源服务器

public class ResourceServerConfig {

private static final String RESOURCE_ID = "account";

@Configuration

@EnableResourceServer()

protected static class ResourceServerConfiguration extends ResourceServerConfigurerAdapter {

@Override

public void configure(ResourceServerSecurityConfigurer resources) {

resources.resourceId(RESOURCE_ID).stateless(true);

}

@Override

public void configure(HttpSecurity httpSecurity) throws Exception {

httpSecurity

.requestMatchers()

// 保险起见，防止被主过滤器链路拦截

.antMatchers("/