spring-security-oauth2 第三方登入

框架实现原理是什么？

Spring Security OAuth2 是一个基于 OAuth2 协议的认证授权框架。它通过使用标准 OAuth2 协议的流程，将第三方登录提供商身份验证和用户访问令牌交换工作集成到现有的 Spring Security 基础结构中。

具体来说，Spring Security OAuth2 实现了 OAuth2 的三个角色：

1. Resource Owner（资源拥有者），即原始用户：为了访问受保护的资源，他需要将访问令牌授权给客户端。
2. Client（客户端）：通过客户端凭证向认证服务器进行身份验证，并获取受保护资源的访问令牌。
3. Authorization Server（认证服务器）：验证客户端凭证，验证并授权受保护资源的访问令牌请求。

在 Spring Security OAuth2 中，客户端可以使用各种不同的授权模式（例如，授权码模式、密码模式、客户端凭证模式、隐式授权模式），以满足不同的场景需求。

总的来说，Spring Security OAuth2 通过实现 OAuth2 协议的认证授权机制，为第三方登陆提供了完善的支持。