oauth2 access_denied 不允许访问_OAuth2.0系列之密码模式实践教程（四）

OAuth2.0系列之密码模式实践教程(四)

• • 1、密码模式简介

    • 1.1 前言简介

    • 1.2 授权流程图

  • 2、例子实践

    • 2.1 实验环境准备

    • 2.2 OAuth2.0角色

    • 2.3 OAuth2.0配置类

    • 2.4 Security配置类

    • 2.5 功能简单测试

OAuth2.0系列博客：

• OAuth2.0系列之基本概念和运作流程(一)

• OAuth2.0系列之授权码模式实践教程(二)

• OAuth2.0系列之简化模式实践教程(三)

• OAuth2.0系列之密码模式实践教程(四)

• OAuth2.0系列之客户端模式实践教程(五)

• OAuth2.0系列之信息数据库存储教程(六)

• OAuth2.0系列之信息Redis存储教程(七)

• OAuth2.0系列之JWT令牌实践教程(八)

• OAuth2.0系列之集成JWT实现单点登录

1、密码模式简介

1.1 前言简介

在上一篇文章中我们学习了OAuth2的一些基本概念，对OAuth2有了基本的认识，接着学习OAuth2.0授权模式中的密码模式

ps：OAuth2.0的授权模式可以分为：

• 授权码模式(authorization code)

• 简化模式(implicit)

• 密码模式(resource owner password credentials)

• 客户端模式(client credentials)

密码模式(resource owner password credentials)：密码模式中，用户向客户端提供自己的用户名和密码，这通常用在用户对客户端高度信任的情况

1.2 授权流程图

官网图片：

• (A)用户访问客户端，提供URI连接包含用户名和密码信息给授权服务器

• (B)授权服务器对客户端进行身份验证

• (C)授权通过，返回acceptToken给客户端

从调接口方面，简单来说：

• 第一步：直接传username，password获取token

http://localhost:8888/oauth/token?client_id=cms&client_secret=secret&username=admin&password=123456&grant_type=password&scope=all

• 第二步：拿到acceptToken之后，就可以直接访问资源

http://localhost:8084/api/userinfo?access_token=${accept_token}

2、例子实践

2.1 实验环境准备

• IntelliJ IDEA

• Maven3.+版本
  新建SpringBoot Initializer项目，可以命名password