Spring Security 干货分享：客户端OAuth2授权请求的入口

最新推荐文章于 2025-08-11 11:09:52 发布

原创

最新推荐文章于 2025-08-11 11:09:52 发布 · 813 阅读

1 ·

CC 4.0 BY-SA版权

文章标签：

#java

本文详细介绍了Spring Security中OAuth2授权请求的起点，包括DefaultOAuth2AuthorizationRequestResolver如何解析请求，OAuth2AuthorizationRequestRedirectFilter如何处理授权逻辑，以及核心过滤流程分析。

1. 前言

在Spring Security 实战干货：OAuth2第三方授权初体验一文中我先对OAuth2.0涉及的一些常用概念进行介绍，然后直接通过一个DEMO来让大家切身感受了OAuth2.0第三方授权功能。今天我们来一步一步分析这其中的机制。

2. 抓住源头

http://localhost:8082/oauth2/authorization/gitee

上面这个请求URL是我们在上一篇文章中提到的客户端进行第三方认证操作的起点，默认格式为{baseUrl}/oauth2/authorization/{clientRegistrationId}，其中clientRegistrationId代表着一个第三方标识，可以是微信、支付宝等开放平台，这里为gitee。用户点击了这个请求后就开始了授权之旅。假如大家都是从零开始的小白，肯定是要从这个入口来一步一步探寻其中的机制的。Spring Security一定是拦截到了/oauth2/authorization后才启用了OAuth2相关的处理逻辑。那就去抓住这个源头!从源码中搜索嘛!IDEA 快捷键CTRL SHIFT R 就可以全局搜索结果了。

IDEA 搜索结果

不出所料找到了三个地方，记下来一个一个看!

OAuth2AuthorizationRequestRedirectWebFilter

先来看第一个OAuth2AuthorizationRequestRedirectWebFilter，它实现了Spring Webflux的WebFilter接口，这显然是Webflux的东西，如果你用到Webflux的话这个会有用，但是不是现在我们用的。

DefaultOAuth2AuthorizationRequestResolver

第二个是干嘛的呢，从名称上看着是一个默认OAuth2授权请求解析器。有时候名称起的好就知道这个东西大致上干嘛的，不得不说优秀框架细节抓的很好。它实现了接口OAuth2AuthorizationRequestResolver:

public interface OAuth2Authorizatio