ehvierwer登录与不登录_这个案例写出来，还怕跟面试官扯不明白 OAuth2 登录流程？...

今日干货

刚刚发表查看: 66666 回复:666

公众号后台回复 ssm，免费获取松哥纯手敲的 SSM 框架学习干货。

昨天和小伙伴们介绍了 OAuth2 的基本概念，在讲解 Spring Cloud Security OAuth2 之前，我还是先来通过实际代码来和小伙伴们把 OAuth2 中的各个授权模式走一遍，今天我们来看最常用也最复杂的授权码模式。

本文我将通过一个「完整的 Demo」 ，注意，是一个「完整的 Demo」，带领小伙伴们把授权码模式走一遍。

如果小伙伴们还没有看上篇文章可以先看下，这有助于你理解本文中的一些概念：

• 做微服务绕不过的 OAuth2，松哥也来和大家扯一扯

1.案例架构

因为 OAuth2 涉及到的东西比较多，网上的案例大多都是简化的，对于很多初学者而言，简化的案例看的人云里雾里，所以松哥这次想自己搭建一个完整的测试案例，在这个案例中，主要包括如下服务：

• 第三方应用
• 授权服务器
• 资源服务器
• 用户

我用一个表格来给大家整理下：

项目	端口	备注
auth-server	8080	授权服务器
user-server	8081	资源服务器
client-app	8082	第三方应用

就是说，我们常见的 OAuth2 授权码模式登录中，涉及到的各个角色，我都会自己提供，自己测试，这样可以最大限度的让小伙伴们了解到 OAuth2 的工作原理(文末可以下载案例源码)。

注意：小伙伴们一定先看下上篇文章松哥所讲的 OAuth2 授权码模式登录流程，再来学习本文。

那我们首先来创建一个空的 Maven 父工程，创建好之后，里边什么都不用加，也不用写代码。我们将在这个父工程中搭建这个子模块。

2.授权服务器搭建

首先我们搭建一个名为 auth-server 的授权服务，搭建的时候，选择如下三个依赖：

• web
• spring cloud security
• spirng cloud OAuth2