Spring Security的原理及使用

基于OAuth的权限授予机制
什么是认证
什么是会话
什么是授权
底层为framework

上面为Spring Security组成的组件
client为用户
resource owner为商家
autorization为选择的登录方式
1.发送请求，返回2.选择登陆方式，返回token3.拿着token访问商家

如何架构

1.配置pom.xml
运行项目
主体代码

此处clientid
此处定义使用何种方式登录，以及他的作用域以及跳转页面

配置信息：接口 redis 视图解析器
账号密码是否匹配
通过redisConnectionFactory进行连接，将数据放入redis

输入网址之后输入账号密码

跳转到指定页面

拿到授权码后校验token，有效期过了后刷新token

认证过程
JWT
客户端想要访问资源服务器，通过网关，授权服务器是可以带着token过来的
无状态化：服务器中不需要保存session。因此可以无限扩展服务器。
交互流程

配置
配置key和盐值
设置令牌有效期以及刷新token有效期

校验token，由service进行校验