### 配置和使用 `/
oauth2/
token` 端点
在
Spring Security OAuth2 授权服务器中，正确配置和使用 `/
oauth2/
token` 端点涉及多个方面。以下是详细的说明：
#### 1. 添加依赖项
为了使应用程序能够处理
OAuth2 认证请求并提供令牌服务，需确保项目中的 `pom.xml` 或构建文件已包含必要的依赖项。
```xml
<dependency>
<groupId>org.
springframework.boot</groupId>
<artifactId>
spring-boot
-starter
-oauth2-authorization
-server</artifactId>
</dependency>
```
####
2. 启用授权服务器功能
通过创建一个配置类来启用授权服务器的功能，并指定支持的客户端认证方式以及授予类型。
```java
@Configuration(proxyBeanMethods = false)
public class AuthorizationServerConfig {
@Bean
public RegisteredClientRepository registeredClientRepository() {
RegisteredClient registeredClient = RegisteredClient.withId(UUID.randomUUID().toString())
.clientId("client
-id")
.clientSecret("{noop}secret")
.scope(OidcScopes.OPENID)
.redirectUri("http://localhost:8080/login/
oauth2/code/messaging
-client
-oidc")
.clientAuthenticationMethod(ClientAuthenticationMethod.CLIENT_SECRET_BASIC)
.authorizationGrantType(AuthorizationGrantType.AUTHORIZATION_CODE)
.build();
return new InMemoryRegisteredClientRepository(registeredClient);
}
@Bean
public
OAuth2AuthorizationService authorizationService(JdbcTemplate jdbcTemplate,
RegisteredClientRepository registeredClientRepository) {
return new Jdbc
OAuth2AuthorizationService(jdbcTemplate, registeredClientRepository);
}
}
```
此部分代码定义了一个内存中的注册客户端仓库，并设置了相应的授权服务实例[^1]。
#### 3. 定义安全配置
设置 HTTP 请求的安全策略，允许访问 `/
oauth2/
token` 路径下的资源仅限于经过身份验证后的客户端应用。
```java
@EnableWeb
Security(debug = true)
public class
SecurityConfiguration extends Web
SecurityConfigurerAdapter {
private final RegisteredClientRepository registeredClientRepository;
// 构造函数注入
protected void configure(Http
Security http) throws Exception {
http.authorizeRequests()
.antMatchers("/actuator/**").permitAll()
.anyRequest().authenticated();
http.
oauth2ResourceServer(
oauth2 ->
oauth2.jwt());
http.
oauth2Login(Customizer.withDefaults());
http.formLogin(form
->
form.loginPage("/login")
.permitAll()
);
http.apply(new
OAuth2AuthorizationServerConfigurer<>())
.and()
.authorizeRequests(authorizations
->
authorizations.mvcMatchers("/
oauth2/
token").permitAll());
http.csrf(csrf
-> csrf.disable());
}
}
```
上述配置启用了基于 JWT 的资源服务器保护机制，并开放了对 `/
oauth2/
token` API 的无条件访问权限以便测试目的；实际部署时应根据需求调整安全性措施[^
2]。
#### 4. 测试
接口调用
完成以上步骤之后，可以利用 Postman 或其他工具向该 URL 发送 POST 请求来进行
token 获取操作。注意要携带正确的参数如 client_id 和 client_secret 进行基本认证。
---
扫一扫
6679
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
