1.1、gradle依赖

 compile('org.springframework.cloud:spring-cloud-starter-oauth2')
 compile('org.springframework.cloud:spring-cloud-starter-security')

在这里我直接引入的是spring-cloud的依赖项，这种依赖的jar包更全面一些，这里面的核心基础还是spring-security。这里SpringBoot的版本为2.0.6.REALEASE

1.2、@EnableAuthorizationServer

在这里我着重强调一下这个注解：@EnableAuthorizationServer，这个注解源代码如下：

这个注解主要是导入两个配置类，分别是：

• AuthorizationServerEndpointsConfiguration，这个配置类主要配置授权端点，获取token的端点。大家就把对应的端点想象成controller即可，在这个controller下开放了若干个@RequestMapping,比如常见的有：/oauth/authorize(授权路径)，/oauth/token(获取token)等
• AuthorizationServerSecurityConfiguration，主要是做spring-security的安全配置

1.2.1、AuthorizationServerConfigurer

• 这个接口是认证授权配置的核心接口，不过既然是SpringBoot我们就先来看看它怎么帮我们装配的，我们可以在org.springframework.boot.autoconfigure.security.oauth2.authserver这个包下面找到对应配置的Bean:

如果没有用spring-boot的用户，可以也可以参考上述的配置方法，自行配置

1.3、application.yml的配置

根据上述代码我们可以知道，springboot通过外部化配置的security.oauth2.client的前缀来配置客户端。那么因此我们不妨在外部化配置文件里做如下配置：

这里先做最基本的配置，配置client-id，client-secret，scope。特别注意oauth2.0一定要先经过springsecurity的auth认证，因此需要在这里配置一个内存用户名与密码为root与root

1.4、配置资源服务器

通过资源服务器来保护我们指定的资源，必须在获取授权认证的时候才能访问。在SpringBoot当中，我们可以通过@EnableResourceServer注解来开启此功能。该注解定义如下：

在这里主要是配置资源服务器的配置，我们可以得到如下几点信息：

• 资源配置的核心ResourceServerConfigurer，在这里如果没有任何配置，则所有请求都要进行token认证
• TokenStore 主要定义了对token的增删改查操作，用于持久化token
• ResourceServerTokenServices 资源服务的service(服务层)，这里主要还是根据token来拿到OAuth2Authentication与OAuth2AccessToken

1.5、完整示例

1.5.1、资源认证配置

在这里如果以/free/**请求路径的，都允许直接访问。否则，都必须携带access_token才能访问。

1.5.2 、授权认证配置

根据上文所述，AuthorizationServerEndpoint与TokenEndpoint会开放/oauth/authorize与/oauth/token端点，因此我们必须保证访问端点进行授权认证前，通过springsecurity的用户认证，因此在这里配置了/oauth/*

1.5.3、启动类

1.5.4、访问请求

首先我们通过postman 访问http://localhost:8080/order会得到如下界面：

此时我们明显可以看到对应的资源需要携带有效的token才可以访问，那么我们此时要在postman的Authorization进行oauth2.0配置认证。截图如下：

在这里点击Get New Access Token 来从认证服务器获取token，点击后配置如下：

• scope配置对应application.yml中的配置信息，这里面可以放置用户的属性信息，比如说昵称 头像 电话等等
• State代表状态码，设置一个State标志
• 回调地址这里必须配置，通过这个地址当同意授权后会返回一个认证的code给我们，我们根据这个code请求token
• 认证地址与获取token的地址请填写，相关Endpoint生成的地址

当经过一连串认证后，我们即可拿到token:

当我们获取到最新的token以后，我们即可访问到对应的请求资源：

喜欢的小伙伴，点个关注吧，每天分享新的内容！