springboot OAuth2安全性配置

在Spring Boot中配置OAuth2安全性需要进行以下步骤：

1. 添加Spring Security和OAuth2依赖

在pom.xml文件中添加以下依赖：

<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-security</artifactId>
</dependency>

<dependency>
    <groupId>org.springframework.security.oauth.boot</groupId>
    <artifactId>spring-security-oauth2-autoconfigure</artifactId>
</dependency>

2. 配置OAuth2客户端信息

在application.yml或application.properties文件中添加以下配置：

spring:
  security:
    oauth2:
      client:
        registration:
          google:
            client-id: <your-client-id>
            client-secret: <your-client-secret>
            scope: email, profile
            redirect-uri-template: http://localhost:8080/login/oauth2/code/google
        provider:
          google:
            authorization-uri: https://accounts.google.com/o/oauth2/v2/auth
            token-uri: https://oauth2.googleapis.com/token
            user-info-uri: https://www.googleapis.com/oauth2/v3/userinfo
            user-name-attribute: sub

这里以Google作为OAuth2客户端为例，你需要替换`<your-client-id>`和`<your-client-secret>`为你的实际值。

3. 配置安全性规则

在Spring Security配置类中添加以下内容：

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http.authorizeRequests()
            .antMatchers("/login**", "/error**")
            .permitAll()
            .anyRequest()
            .authenticated()
            .and().oauth2Login();
    }
}

这里配置了一个简单的安全规则，允许任何人访问`/login`和`/error`端点，但要求用户在访问其他端点时进行授权。

以上就是配置Spring Boot OAuth2安全性的基本步骤。你可以根据需要进行调整和扩展。