(十) 整合spring cloud云架构 - SSO单点登录之OAuth2.0登录认证(1)

最新推荐文章于 2024-03-30 22:00:00 发布

weixin_45821812

最新推荐文章于 2024-03-30 22:00:00 发布

阅读量189

点赞数 1

分类专栏： pringcloud b2bc2 b2b2c springcloud b2bc2

本文链接：https://blog.csdn.net/weixin_45821812/article/details/103008603

版权

本文介绍了OAuth2.0的基础知识和在Spring Cloud中的整合应用，包括Authorization Server的角色、配置，Resource Server的保护以及客户端的token获取与使用。详细阐述了授权流程和自定义UI的方法，为理解OAuth2.0在微服务架构中的实践提供了指导。

摘要由CSDN通过智能技术生成

之前写了很多关于spring cloud的文章，今天我们对OAuth2.0的整合方式做一下笔记，首先我从网上找了一些关于OAuth2.0的一些基础知识点，帮助大家回顾一下知识点：
有spring cloud b2b2c电子商务需求的朋友可以加企鹅求求：三五三六二四七二五九

一、oauth中的角色
client：调用资源服务器API的应用

Oauth 2.0 Provider：包括Authorization Server和Resource Server

（1）Authorization Server：认证服务器，进行认证和授权

（2）Resource Server：资源服务器，保护受保护的资源
user：资源的拥有者

二、下面详细介绍一下Oauth 2.0 Provider
Authorization Server:
（1）AuthorizationEndpoint:进行授权的服务，Default URL: /oauth/authorize

（2）TokenEndpoint：获取token的服务，Default URL: /oauth/token

Resource Server:
OAuth2AuthenticationProcessingFilter：给带有访问令牌的请求加载认证

三、下面再来详细介绍一下Authorization Server:
一般情况下，创建两个配置类，一个继承AuthorizationServerConfigurerAdapter，一个继承WebSecurityConfigurerAdapter，再去复写里面的方法。

主要出现的两种注解：
1、@EnableAuthorizationServer：声明一个认证服务器，当用此注解后，应用启动后将自动生成几个Endpoint：（注：其实实现一个认证服务器就是这么简单，加一个注解就搞定，当然真正用到生产环境还是要进行一些配置和复写工作的。）

/oauth/authorize：验证

/oauth/token：获取token

/oauth/confirm_access：用户授权

/oauth/error：认证失败

/oauth/check_token：资源服务器用来校验token

/oauth/token_key：

关注

专栏目录