spring security oauth2 怎么用code 换 access_token

使用Spring Security OAuth2进行code换取access_token的步骤如下：

1.客户端向认证服务器发出授权请求，包括客户端ID、访问范围、重定向URI和response_type=code参数。

2.认证服务器对用户进行认证，如果用户认证通过，认证服务器将生成授权码(code)。

3.认证服务器将授权码(code)发送给客户端重定向URI中。

4.客户端收到授权码(code)后，使用code和client_secret向认证服务器请求access_token。

5.认证服务器验证code和client_secret，如果验证通过，将生成access_token。

6.客户端收到access_token后，即可使用该token访问受保护的资源。

示例代码如下：

RestTemplate restTemplate = new RestTemplate();

MultiValueMap<String, String> params= new LinkedMultiValueMap<>();
params.add("grant_type", "authorization_code");
params.add("code", code);
params.add("redirect_uri", redirectUri);
params.add("client_id", clientId);
params.add("client_secret", clientSecret);

HttpHeaders headers = new HttpHeaders();
headers.setContentType(MediaType.APPLICATION_FORM_URLENCODED);

HttpEntity<MultiValueMap<String, String>> requestEntity = new HttpEntity<>(params, headers);
ResponseEntity<String> responseEntity = restTemplate.postForEntity(tokenUrl, requestEntity, String.class);

其中，code是授权码，redirectUri是客户端重定向URI，clientId和clientSecret是客户端ID和密钥，tokenUrl是认证服务器的地址。授权服务器将返回一个JSON格式的字符串，其中包含access_token等信息。