springboot 集成OAuth2实现登录

Spring Boot集成OAuth2实现登录主要是为了简化基于OAuth2的安全访问流程。OAuth2是一种开放标准协议，允许用户授权第三方应用访问其受保护的资源，而无需分享用户名和密码。在Spring Boot中，你可以通过整合如Spring Security OAuth、Spring Cloud Config等库来实现这个过程：

1. 添加依赖：首先，在你的Maven或Gradle构建文件中添加Spring Security OAuth或Spring Security-oauth2-client的依赖。

<!-- Maven -->
<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-security</artifactId>
</dependency>

<!-- Gradle (example with Spring Boot) -->
implementation 'org.springframework.boot:spring-boot-starter-security'
implementation 'org.springframework.security.oauth2.client:spring-security-oauth2-client'

2. 配置客户端：你需要创建一个或多个OAuth2客户端配置，指定客户端ID、密钥、授权URL等信息，并设置到`application.properties`或`application.yml`中。

spring.security.oauth2.client.registration.google:
  client-id=your-client-id
  client-secret=your-client-secret
  authorization-uri=https://accounts.google.com/o/oauth2/auth
  token-uri=https://accounts.google.com/o/oauth2/token
  scope=email profile

3. 定义安全扫描：启用Spring Security的WebSecurityConfigurerAdapter，并配置OAuth2AuthenticationProvider。

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {

    @Autowired
    private OAuth2ClientContext oauth2ClientContext;

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http.authorizeRequests()
            .antMatchers("/oauth2login").permitAll()
            .anyRequest().authenticated()
            .and()
            .oauth2Login();
    }

    @Bean
    public AuthorizationServerTokenServices tokenServices() {
        return new InMemoryTokenServices(tokenRepository());
    }

    // ...其他相关配置...
}

4. 认证回调处理：当用户从授权服务器返回后，需要处理token并存储在session或数据库中。你可以使用`OAuth2AuthenticationConverter`来转换请求头里的token。

5. 授权后的控制：通过`@PreAuthorize("hasAuthority('ROLE_USER')")`这样的注解，限制只有经过认证的用户才能访问特定的API。