Spring Boot中OAuth2授權服務器

在Spring Boot中，使用OAuth2授權服務器可以幫助我們輕松地實現安全的API訪問。要創建一個OAuth2授權服務器，你需要遵循以下步驟：

1. 添加依賴

在你的pom.xml文件中，添加以下依賴：

<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-oauth2-server</artifactId>
</dependency>

2. 配置授權服務器

創建一個新的配置類，例如OAuth2AuthorizationServerConfig.java，并繼承WebSecurityConfigurerAdapter。在這個類中，你需要配置授權服務器的相關信息，例如客戶端ID、客戶端密鑰、授權類型等。

@Configuration
@EnableAuthorizationServer
public class OAuth2AuthorizationServerConfig extends WebSecurityConfigurerAdapter {

    @Autowired
    private AuthenticationManager authenticationManager;

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http
            .authorizeRequests()
                .antMatchers("/actuator/**").permitAll()
                .anyRequest().authenticated()
                .and()
            .oauth2Login();
    }

    @Bean
    public AuthenticationManager authenticationManagerBean() throws Exception {
        return super.authenticationManager;
    }

    @Override
    public void configure(AuthorizationServerEndpointsConfigurer endpoints) throws Exception {
        endpoints
            .authenticationManager(authenticationManager);
    }
}

在這個配置類中，我們啟用了@EnableAuthorizationServer注解，并配置了授權服務器的相關信息。我們還定義了一個authenticationManager Bean，它將用于處理身份驗證請求。

3. 配置客戶端信息

在application.properties或application.yml文件中，添加客戶端ID、客戶端密鑰等信息：

# application.properties
spring.security.oauth2.client.registration.my-client.client-id=myClientId
spring.security.oauth2.client.registration.my-client.client-secret=myClientSecret
spring.security.oauth2.client.registration.my-client.authorization-grant-type=password
spring.security.oauth2.client.provider.my-client.token-uri=http://localhost:8080/oauth/token

或者

# application.yml
spring:
  security:
    oauth2:
      client:
        registration:
          my-client:
            client-id: myClientId
            client-secret: myClientSecret
            authorization-grant-type: password
            token-uri: http://localhost:8080/oauth/token

4. 測試授權服務器

啟動你的Spring Boot應用程序，然后訪問/oauth/token端點，使用正確的客戶端ID、客戶端密鑰和用戶名/密碼來獲取訪問令牌。如果一切正常，你將收到一個包含訪問令牌的響應。

這就是在Spring Boot中創建OAuth2授權服務器的基本步驟。你可以根據需要進一步自定義配置，例如添加授權類型、刷新令牌等。