Spring Boot中OAuth2授权服务器

在Spring Boot中，使用OAuth2授权服务器可以帮助我们轻松地实现安全的API访问。要创建一个OAuth2授权服务器，你需要遵循以下步骤：

1. 添加依赖

在你的pom.xml文件中，添加以下依赖：

<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-oauth2-server</artifactId>
</dependency>

2. 配置授权服务器

创建一个新的配置类，例如OAuth2AuthorizationServerConfig.java，并继承WebSecurityConfigurerAdapter。在这个类中，你需要配置授权服务器的相关信息，例如客户端ID、客户端密钥、授权类型等。

@Configuration
@EnableAuthorizationServer
public class OAuth2AuthorizationServerConfig extends WebSecurityConfigurerAdapter {

    @Autowired
    private AuthenticationManager authenticationManager;

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http
            .authorizeRequests()
                .antMatchers("/actuator/**").permitAll()
                .anyRequest().authenticated()
                .and()
            .oauth2Login();
    }

    @Bean
    public AuthenticationManager authenticationManagerBean() throws Exception {
        return super.authenticationManager;
    }

    @Override
    public void configure(AuthorizationServerEndpointsConfigurer endpoints) throws Exception {
        endpoints
            .authenticationManager(authenticationManager);
    }
}

在这个配置类中，我们启用了@EnableAuthorizationServer注解，并配置了授权服务器的相关信息。我们还定义了一个authenticationManager Bean，它将用于处理身份验证请求。

3. 配置客户端信息

在application.properties或application.yml文件中，添加客户端ID、客户端密钥等信息：

# application.properties
spring.security.oauth2.client.registration.my-client.client-id=myClientId
spring.security.oauth2.client.registration.my-client.client-secret=myClientSecret
spring.security.oauth2.client.registration.my-client.authorization-grant-type=password
spring.security.oauth2.client.provider.my-client.token-uri=http://localhost:8080/oauth/token

或者

# application.yml
spring:
  security:
    oauth2:
      client:
        registration:
          my-client:
            client-id: myClientId
            client-secret: myClientSecret
            authorization-grant-type: password
            token-uri: http://localhost:8080/oauth/token

4. 测试授权服务器

启动你的Spring Boot应用程序，然后访问/oauth/token端点，使用正确的客户端ID、客户端密钥和用户名/密码来获取访问令牌。如果一切正常，你将收到一个包含访问令牌的响应。

这就是在Spring Boot中创建OAuth2授权服务器的基本步骤。你可以根据需要进一步自定义配置，例如添加授权类型、刷新令牌等。