sso登录java_SSO单点登录之OAuth2.0登录认证

SSO单点登录之OAuth2.0登录认证

一、oauth中的角色

client：调用资源服务器API的应用

Oauth 2.0 Provider：包括Authorization Server和Resource Server

(1)Authorization Server：认证服务器，进行认证和授权

(2)Resource Server：资源服务器，保护受保护的资源

user：资源的拥有者

二、下面详细介绍一下Oauth 2.0 Provider

Authorization Server:

(1)AuthorizationEndpoint:进行授权的服务，Default

URL: /oauth/authorize

(2)TokenEndpoint：获取token的服务，Default URL: /oauth/token

Resource Server:

OAuth2AuthenticationProcessingFilter：给带有访问令牌的请求加载认证

三、下面再来详细介绍一下Authorization Server:

一般情况下，创建两个配置类，一个继承AuthorizationSe