spring seccurity OAuth 2.0授权服务器工作流程

一、客户端配置:在configure(ClientDetailsServiceConfigurer clients)方法中,配置了一个客户端,包括客户端标识符、客户端秘密、授权类型、授权范围和令牌有效期等信息。这个客户端表示某个应用程序或服务,它将向授权服务器请求访问令牌。

二、请求授权码:客户端应用程序首先将用户重定向到授权服务器的授权端点(通常是/oauth/authorize),并在请求中包含客户端标识符、授权类型和授权范围等信息。用户登录并授权客户端访问其受保护的资源。

三、颁发授权码:一旦用户同意授权,授权服务器将生成一个授权码,并将用户重定向回客户端应用程序的重定向URI,同时附带授权码作为查询参数。

四、使用授权码获取令牌:客户端应用程序收到授权码后,将向授权服务器的令牌端点(通常是/oauth/token)发送请求,以交换授权码和访问令牌。请求中包含了客户端标识符、客户端秘密、授权类型(authorization_code)、授权码和重定向URI。

五、颁发访问令牌:授权服务器验证客户端的身份和授权码的有效性,如果一切正常,将颁发访问令牌和可选的刷新令牌。访问令牌用于访问受保护的资源,而刷新令牌用于在访问令牌过期时获取新的访问令牌。

六、使用访问令牌:客户端应用程序可以使用访问令牌向资源服务器请求受保护资源。在每个请求中,客户端应用程序将访问令牌包含在请求头或请求参数中,资源服务器将验证令牌的有效性,然后允许或拒绝对资源的访问。

七、刷新访问令牌:如果访问令牌过期,客户端可以使用刷新令牌向授权服务器请求新的访问令牌,而无需用户的介入。

c 复制代码
http://localhost:8080/oauth/authorize?response_type=code&client_id=your_client_id&redirect_uri=/oauth2/callback&scope=read

http://localhost:8080/oauth/authorize?response_type=code&client_id=your_client_id&redirect_uri=https://www.baidu.com/&scope=read

curl -X GET "http://localhost:8080/oauth/authorize?response_type=code&client_id=your_client_id&redirect_uri=your_redirect_uri&scope=read" 
c 复制代码
http://127.0.0.1:8080/oauth/token?code=IgSNpO&grant_type=authorization_code&client_id=your_client_id&client_secret=client_secret

curl --location --request POST 'http://127.0.0.1:8080/oauth/token?code=fwu1Up&grant_type=authorization_code&redirect_uri=%2Foauth2%2Fcallback' \
--header 'Authorization: Basic eW91cl9jbGllbnRfaWQ6Y2xpZW50X3NlY3JldA==' \
--header 'Cookie: JSESSIONID=C68EE76E15256295E4B8B4A98DF54895'
bash 复制代码
进行oauth2认证前,必须先经过Spring Security的认证。
相关推荐
AntBlack1 天前
虽迟但到 :盘一盘 SpringAI 现在发展得怎么样了?
后端·spring·openai
ss2731 天前
手写Spring第4弹: Spring框架进化论:15年技术变迁:从XML配置到响应式编程的演进之路
xml·java·开发语言·后端·spring
兩尛1 天前
Spring面试
java·spring·面试
我命由我123451 天前
Spring Boot - Spring Boot 静态资源延迟响应(使用拦截器、使用过滤器、使用 ResourceResolver)
java·spring boot·后端·spring·java-ee·intellij-idea·intellij idea
迦蓝叶2 天前
JAiRouter v1.0.0 正式发布:企业级 AI 服务网关的开源解决方案
java·运维·人工智能·网关·spring·ai·开源
一叶飘零_sweeeet2 天前
深入 Spring 内核:解密 15 种设计模式的实战应用与底层实现
java·spring·设计模式
洛克大航海2 天前
3-SpringCloud-LoadBalancer-OpenFeign服务调用与负载均衡
spring·spring cloud·负载均衡·openfeign·loadbalancer
FreeBuf_2 天前
Spring两大漏洞可导致泄露敏感信息及安全防护绕过(CVE-2025-41253/41254)
java·安全·spring
RainbowSea2 天前
11. Spring AI + ELT
java·spring·ai编程
RainbowSea2 天前
12. 模型RAG评测
java·spring·ai编程