Spring Security如何配置OAuth2认证

要在Spring Security中配置OAuth2认证，你需要遵循以下步骤：

1. 添加依赖

在你的项目中添加Spring Security和Spring Security OAuth2的依赖。对于Maven项目，将以下依赖添加到pom.xml文件中：

<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-security</artifactId>
</dependency>
<dependency>
    <groupId>org.springframework.security.oauth.boot</groupId>
    <artifactId>spring-security-oauth2-autoconfigure</artifactId>
</dependency>

2. 配置授权服务器

创建一个配置类，继承AuthorizationServerConfigurerAdapter，并重写configure方法。在这个方法中，你可以配置授权服务器的相关信息，例如客户端ID、密钥、授权类型等。

@Configuration
@EnableAuthorizationServer
public class AuthorizationServerConfig extends AuthorizationServerConfigurerAdapter {

    @Autowired
    private AuthenticationManager authenticationManager;

    @Override
    public void configure(ClientDetailsServiceConfigurer clients) throws Exception {
        clients.inMemory()
            .withClient("client")
            .secret("{noop}secret")
            .authorizedGrantTypes("password", "refresh_token")
            .scopes("read", "write")
            .accessTokenValiditySeconds(3600)
            .refreshTokenValiditySeconds(2592000);
    }

    @Override
    public void configure(AuthorizationServerEndpointsConfigurer endpoints) throws Exception {
        endpoints.authenticationManager(authenticationManager);
    }
}

在这个例子中，我们使用内存中的客户端凭证存储，但你可以根据需要将其替换为其他存储方式，例如JPA或数据库。

3. 配置资源服务器

创建一个配置类，继承ResourceServerConfigurerAdapter，并重写configure方法。在这个方法中，你可以配置资源服务器的相关信息，例如资源的访问权限等。

@Configuration
@EnableResourceServer
public class ResourceServerConfig extends ResourceServerConfigurerAdapter {

    @Override
    public void configure(HttpSecurity http) throws Exception {
        http.authorizeRequests()
            .antMatchers("/api/**").authenticated();
    }
}

在这个例子中，我们允许对/api/**路径的访问需要认证。

4. 配置Spring Security

创建一个配置类，继承WebSecurityConfigurerAdapter，并重写configure方法。在这个方法中，你可以配置Spring Security的相关信息，例如登录页面、登录处理URL等。

@Configuration
@EnableWebSecurity
public class WebSecurityConfig extends WebSecurityConfigurerAdapter {

    @Autowired
    private UserDetailsService userDetailsService;

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http.authorizeRequests()
            .antMatchers("/login").permitAll()
            .anyRequest().authenticated()
            .and()
            .formLogin()
                .loginPage("/login")
                .permitAll()
                .and()
            .logout()
                .permitAll();
    }

    @Override
    protected void configure(AuthenticationManagerBuilder auth) throws Exception {
        auth.userDetailsService(userDetailsService).passwordEncoder(passwordEncoder());
    }

    @Bean
    public PasswordEncoder passwordEncoder() {
        return new BCryptPasswordEncoder();
    }
}

在这个例子中，我们允许对/login路径的访问不需要认证，并配置了基于表单的登录和注销。

完成以上步骤后，你的Spring Boot项目就已经配置好了OAuth2认证。现在你可以使用OAuth2客户端（如Postman）来测试你的授权服务器和资源服务器。