spring boot 中的oauth资源服务器 配置

### 回答1：
Spring Boot 中的 OAuth 资源服务器配置需要在应用程序的配置文件中添加一些属性，并在应用程序中启用 OAuth 资源服务器。

1. 在配置文件中添加以下属性:
- spring.security.oauth2.resource.jwt.key-value: 用于验证 JWT 令牌的公钥或私钥
- spring.security.oauth2.resource.user-info-uri: 用于获取用户信息的 URI

2. 在应用程序中启用 OAuth 资源服务器:
- 在主类中添加 @EnableResourceServer 注解
- 在配置类中添加 @EnableAuthorizationServer 注解

3. 配置安全配置类,在这个类中添加配置信息

参考代码:

@Configuration
@EnableResourceServer
public class ResourceServerConfig extends ResourceServerConfigurerAdapter {
    @Value("${spring.security.oauth2.resource.jwt.key-value}")
    private String jwtKeyValue;

    @Value("${spring.security.oauth2.resource.user-info-uri}")
    private String userInfoUri;

    @Override
    public void configure(ResourceServerSecurityConfigurer resources) throws Exception {
        resources.resourceId("resource-server-rest-api").tokenStore(tokenStore());
    }

    @Bean
    public TokenStore tokenStore() {
        return new JwtTokenStore(jwtTokenEnhancer());
    }

    @Bean
    protected JwtAccessTokenConverter jwtTokenEnhancer() {
        JwtAccessTokenConverter converter = new JwtAccessTokenConverter();
        converter.setSigningKey(jwtKeyValue);
        return converter;
    }

    @Override
    public void configure(HttpSecurity http) throws Exception {
        http
            .authorizeRequests()
            .antMatchers("/api/**").authenticated()
            .and()
            .requestMatcher(new OAuthRequestedMatcher());
    }

    private static class OAuthRequestedMatcher implements RequestMatcher {
        public boolean matches(HttpServletRequest request) {
            String auth = request.getHeader("Authorization");
            // Determine if the client request contained an OAuth Authorization
            boolean haveOauth2Token = (auth != null) && auth.startsWith("Bearer");
            boolean haveAccessToken = request.getParameter("  

### 回答2：
Spring Boot中的OAuth资源服务器配置是通过添加相关依赖和配置文件来实现的。

首先，我们需要在项目的pom.xml文件中添加Spring Security和Spring Security OAuth2的依赖，例如：

<dependencies>
<!-- Spring Security -->
<dependency>
<groupId>org.springframework.boot</groupId>
<artifactId>spring-boot-starter-security</artifactId>
</dependency>

<!-- Spring Security OAuth2 -->
<dependency>
<groupId>org.springframework.boot</groupId>
<artifactId>spring-boot-starter-oauth2-resource-server</artifactId>
</dependency>
</dependencies>

然后，我们需要在项目的配置文件（例如application.yml）中配置相关的OAuth2资源服务器属性，例如：

spring:
security:
oauth2:
resourceserver:
jwt:
issuer-uri: <身份验证服务器的URL>

在上述配置中，我们需要指定身份验证服务器的URL，它将用于验证和解析传入的JWT令牌。

接下来，我们可以创建一个类来配置资源服务器的行为，例如：

@Configuration
@EnableResourceServer
public class ResourceServerConfig extends ResourceServerConfigurerAdapter {

@Override
public void configure(HttpSecurity http) throws Exception {
http.authorizeRequests()
.antMatchers("/public/**").permitAll()
.anyRequest().authenticated();
}
}

在上述示例中，我们使用@EnableResourceServer注解启用资源服务器，并指定了访问权限规则。在这个例子中，我们允许/public路径下的请求被所有人访问，其他任何请求都需要通过身份验证。

最后，我们可以使用@RestController注解创建一个简单的REST控制器来演示资源服务器的功能，例如：

@RestController
public class HelloController {

@GetMapping("/hello")
public String hello() {
return "Hello, World!";
}
}

这样，我们就可以使用OAuth2的令牌来访问该控制器所暴露的资源。

综上所述，通过添加依赖、配置属性和编写相关配置类，我们可以在Spring Boot中配置OAuth资源服务器。  

### 回答3：
在Spring Boot中配置OAuth资源服务器包括以下步骤：

1. 添加必要的依赖：在pom.xml文件中添加Spring Security OAuth2依赖。例如，可以添加以下依赖：

<dependency>
<groupId>org.springframework.boot</groupId>
<artifactId>spring-boot-starter-security</artifactId>
</dependency>
<dependency>
<groupId>org.springframework.security.oauth.boot</groupId>
<artifactId>spring-security-oauth2-autoconfigure</artifactId>
</dependency>

2. 创建一个配置类：创建一个@Configuration注解的配置类，并使用@EnableResourceServer注解启用资源服务器。例如：

@Configuration
@EnableResourceServer
public class ResourceServerConfig extends ResourceServerConfigurerAdapter {

@Override
public void configure(HttpSecurity http) throws Exception {
http
.authorizeRequests()
.antMatchers("/api/**").authenticated()
.anyRequest().permitAll();
}

@Override
public void configure(ResourceServerSecurityConfigurer resources) throws Exception {
resources.resourceId("my-resource-id");
}
}

3. 配置访问权限：使用HttpSecurity配置http的请求权限。在上述示例中，`/api/**`路径的请求需要进行身份验证。可以根据实际情况配置其他路径和权限。

4. 配置资源ID：使用ResourceServerSecurityConfigurer配置资源服务器的资源ID。资源ID可以是任何唯一标识符，用于标识受保护的资源。

以上是基本的OAuth资源服务器配置步骤。配置完成后，可以使用OAuth2的授权服务器进行认证，并使用访问令牌对受保护的资源进行访问控制。