Spring Security OAuth 2.0如何实现细粒度权限控制？

本文共计2632个文字，预计阅读时间需要11分钟。

OAuth 2.0 提供商实现解析：在 OAuth 2.0 中，提供者角色负责将授权服务和资源服务分离。有时，它们可能在同一个应用中，使用 Spring Security OAuth，你可以选择将它们分割成两个应用，以管理多个资源。

OAuth 2.0 Provider 实现

在OAuth 2.0中，provider角色事实上是把授权服务和资源服务分开，有时候它们也可能在同一个应用中，用Spring Security OAuth你可以选择把它们分成两个应用，当然多个资源服务可以共享同一个授权服务。

 

获取token的请求由Spring MVC的控制端点处理，访问受保护的资源由标准的Spring Security请求过滤器处理。

 

为了实现OAuth 2.0授权服务器，在Spring Security的过滤器链中需要有以下端点：

• AuthorizationEndpoint：用于服务授权请求。默认URL是/oauth/authorize
• TokenEndpoint：用于服务访问令牌请求。默认URL是/oauth/token

在OAuth 2.0的资源服务器中需要实现下列过滤器：

• OAuth2AuthenticationProcessingFilter：用于加载认证

对于所有的OAuth 2.0 provider特性，最简单的配置是用Spring OAuth @Configuration适配器。