spring-security-oauth2-authorization-server 如何用

spring-security-oauth2-authorization-server是一个基于Spring Security的OAuth 2.0授权服务器，用于为客户端提供安全的访问资源的授权服务。您可以按照以下步骤使用该库：

1. 在您的Spring Boot项目中添加以下依赖项：

<dependency>
    <groupId>org.springframework.security.oauth.boot</groupId>
    <artifactId>spring-security-oauth2-autoconfigure</artifactId>
    <version>2.1.0.RELEASE</version>
</dependency>

2. 配置您的授权服务器

在您的Spring Boot应用程序中创建一个配置类，并使用@EnableAuthorizationServer注释启用授权服务器。例如：

@Configuration
@EnableAuthorizationServer
public class AuthorizationServerConfig extends AuthorizationServerConfigurerAdapter {
    // ...
}

3. 配置您的客户端

您可以使用ClientDetailsServiceConfigurer配置您的客户端。例如：

@Override
public void configure(ClientDetailsServiceConfigurer clients) throws Exception {
    clients.inMemory()
            .withClient("client")
            .secret("{noop}secret")
            .authorizedGrantTypes("authorization_code", "refresh_token")
            .scopes("read", "write")
            .autoApprove(true)
            .redirectUris("http://localhost:8080/login/oauth2/code/")
            .and()
            .withClient("resource")
            .secret("{noop}secret")
            .authorizedGrantTypes("client_credentials")
            .scopes("read");
}

上面的代码将在内存中配置两个客户端：一个用于授权码授权，另一个用于客户端凭证授权。

4. 配置您的用户

您可以使用UserDetailsServiceConfigurer配置您的用户。例如：

@Override
public void configure(AuthorizationServerEndpointsConfigurer endpoints) throws Exception {
    endpoints.authenticationManager(authenticationManager)
            .userDetailsService(userDetailsService);
}

上面的代码将使用authenticationManager进行身份验证，并使用userDetailsService获取用户信息。

5. 启动您的应用程序

现在，您可以启动您的应用程序，并访问http://localhost:8080/oauth/authorize以获取授权码。