OAuth2代码流程演示

目录

一，创建项目

二，项目结构

---

一，创建项目

新建项目时，如果换了工作区间我们一定要记得改maven地址，不然下载插件时不仅占用C盘内存，还会下载的很慢。

导入项目

 导入新项目后就会下载新的插件，一定记得换maven地址，注意这里换了maven地址后，下载的插件还是下载到默认地址，这个时候我们重启开发工具即可

项目导入成功后如图

结构说明：

 

 

 流程：以上篇博客是一样的，这里我们只是用代码的方式更熟悉的了解OAuth2

客户向资源所有者申请授权码

资源所有者下发授权码

客户拿到授权码后向认证服务器申请令牌

认证服务器接到申请下方令牌

客户获取令牌后向资源服务器请求数据

二，项目结构

 补充：

以上标记的标签：作用是为了锁定整个微服务项目的版本，父工程有子模块则需重新导入

如父工程没有子模块就不需要导入对应的依赖

按照流程的顺序看一下每个模块的结构

客户

创建 springboot 项目，加入配置必要的依赖包

<dependencies>
<dependency>
<groupId>org.apache.oltu.oauth2</groupId>
<artifactId>org.apache.oltu.oauth2.client</artifactId>
</dependency>
<dependency>
<groupId>org.springframework.boot</groupId>
<artifactId>spring-boot-starter-web</artifactId>
</dependency>
<dependency>
<groupId>org.springframework.boot</groupId>
<artifactId>spring-boot-starter-test</artifactId>
</dependency>
<dependency>
<groupId>org.projectlombok</groupId>
<artifactId>lombok</artifactId>
<optional>true</optional>
</dependency>
</dependencies>

application.yml

spring:
application:
name: OAuth2-client
server:
port: 8080

认证服务器

pom.xml

<dependencies>

        <dependency>
            <groupId>org.apache.oltu.oauth2</groupId>
            <artifactId>org.apache.oltu.oauth2.authzserver</artifactId>
        </dependency>

        <dependency>
            <groupId>org.apache.oltu.oauth2</groupId>
            <artifactId>org.apache.oltu.oauth2.resourceserver</artifactId>
        </dependency>

        <dependency>
            <groupId>org.springframework.boot</groupId>
            <artifactId>spring-boot-starter-web</artifactId>
        </dependency>

        <dependency>
            <groupId>org.projectlombok</groupId>
            <artifactId>lombok</artifactId>
            <optional>true</optional>
        </dependency>

        <dependency>
            <groupId>org.springframework.boot</groupId>
            <artifactId>spring-boot-starter-test</artifactId>
            <scope>test</scope>
        </dependency>

    </dependencies>

application.yml

spring:
  application:
    name: OAuth2-authorization-server

server:
  port: 8081

资源拥有者

pom.xml

 <dependencies>

        <dependency>
            <groupId>org.apache.oltu.oauth2</groupId>
            <artifactId>org.apache.oltu.oauth2.authzserver</artifactId>
        </dependency>

        <dependency>
            <groupId>org.apache.oltu.oauth2</groupId>
            <artifactId>org.apache.oltu.oauth2.resourceserver</artifactId>
        </dependency>


        <dependency>
            <groupId>org.springframework.boot</groupId>
            <artifactId>spring-boot-starter-web</artifactId>
        </dependency>

        <dependency>
            <groupId>org.projectlombok</groupId>
            <artifactId>lombok</artifactId>
            <optional>true</optional>
        </dependency>

        <dependency>
            <groupId>org.springframework.boot</groupId>
            <artifactId>spring-boot-starter-test</artifactId>
            <scope>test</scope>
        </dependency>

    </dependencies>

application.yml

spring:
  application:
    name: OAuth2-resource-owner

server:
  port: 8082

资源服务器

<dependencies>

        <dependency>
            <groupId>org.apache.oltu.oauth2</groupId>
            <artifactId>org.apache.oltu.oauth2.authzserver</artifactId>
        </dependency>

        <dependency>
            <groupId>org.apache.oltu.oauth2</groupId>
            <artifactId>org.apache.oltu.oauth2.resourceserver</artifactId>
        </dependency>


        <dependency>
            <groupId>org.springframework.boot</groupId>
            <artifactId>spring-boot-starter-web</artifactId>
        </dependency>

        <dependency>
            <groupId>org.projectlombok</groupId>
            <artifactId>lombok</artifactId>
            <optional>true</optional>
        </dependency>

        <dependency>
            <groupId>org.springframework.boot</groupId>
            <artifactId>spring-boot-starter-test</artifactId>
            <scope>test</scope>
        </dependency>

    </dependencies>

application.yml

spring:
  application:
    name: oauth2-resource-server

server:
  port: 8083

启动项目

全选然后debug

访问流程

资源所有者

资源所有者接到客户的请求，需要返回授权码

 

客户

编写一个 controller ，向资源所有者发送请求来获取授权码

  客户

资源所有者生成授权码后，需要回调客户的一个接口，将授权码传回， 客户得到授权码后，需要向认证

服务器发出请求，申请令牌

认证服务器

认证服务器接到客户请求，生成令牌，并返回令牌数据

客户

客户获取了令牌，并使用令牌向资源服务器请求数据

 

资源服务器

资源服务器接到请求，返回数据