spring security 多个client id_spring-security 理解 笔记 介绍以及使用

本人经过2周的学习，成功搭建了认证服务器，资源服务器和客户端 。下面是本人对 oauth2的理解，以及spring-security的使用，如果理解错误的地方，还望指正。

现在代码有点凌乱，过段时间会放到github上面的，本人会在代码中添加详细注释，供学习交流使用

理解

1.认证服务器

　　如抖音可以选择QQ或者微信登录，此时QQ或者微信就是认证服务器

　　1.认证:：用户认证和客户端认证，只要用户或者客户端在认证服务器中注册即可

　　2.授权：通过认证之后赋予权限，

　　服务器认证成功后，会返回token, token中携带用户信息，用户拥有的角色信息，客户端信息

对于QQ，微信登录会返回一个openId，这个暂时不讲， 自己搭建的认证服务器暂时没有openId,后期有时间再去研究

2.资源服务器

　　提供服务的服务器，如获取用户信息，用户头像等，需要携带token请求获取想要的信息（资源服务器会解析token，判断是否有权限）

3.客户端

　　如抖音，知否，需要通过认证服务器（QQ，微信）认证的应用服务器。

　　客户端通过认证拿到token，就可以访问资源服务器了

那么第三方客户端是如何完成授权的呢？

解读4中授权模式　：

　　1.授权码模式：推荐使用的授权模式，流程如下,下