springboot oauth2

Spring Boot提供了对OAuth2的支持，使得在应用程序中实现身份验证和授权变得更加简单。

在Spring Boot中使用OAuth2，你需要引入相应的依赖，配置OAuth2的客户端和资源服务器，并定义相应的认证和授权规则。以下是一个简单的示例：

1. 添加依赖：
在项目的pom.xml文件中添加以下依赖：

<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-oauth2-client</artifactId>
</dependency>

2. 配置OAuth2客户端：
在`application.properties`或`application.yml`中配置OAuth2客户端的相关信息，如授权服务器的URL、客户端ID和客户端密钥等。例如：

spring.security.oauth2.client.registration.my-client.client-id=your-client-id
spring.security.oauth2.client.registration.my-client.client-secret=your-client-secret
spring.security.oauth2.client.registration.my-client.redirect-uri=http://localhost:8080/login/oauth2/code/my-client
spring.security.oauth2.client.provider.my-client.authorization-uri=https://example.com/oauth2/authorize
spring.security.oauth2.client.provider.my-client.token-uri=https://example.com/oauth2/token

3. 创建认证规则：
创建一个继承自`WebSecurityConfigurerAdapter`的配置类，并重写`configure(HttpSecurity http)`方法，配置认证规则。例如：

@Configuration
public class SecurityConfig extends WebSecurityConfigurerAdapter {

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http
            .authorizeRequests()
                .antMatchers("/public/**").permitAll()
                .anyRequest().authenticated()
                .and()
            .oauth2Login();
    }
}

4. 创建资源服务器：
如果你的应用程序也需要充当资源服务器，可以创建一个继承自`ResourceServerConfigurerAdapter`的配置类，并重写`configure(HttpSecurity http)`方法，配置资源服务器的规则。例如：

@Configuration
public class ResourceServerConfig extends ResourceServerConfigurerAdapter {

    @Override
    public void configure(HttpSecurity http) throws Exception {
        http
            .authorizeRequests()
                .antMatchers("/api/**").authenticated()
                .anyRequest().permitAll();
    }
}