springBoot3 整合oauth2

Spring Boot 3整合OAuth2是一个常见的实践，OAuth2是一个开放标准协议，用于授权第三方应用访问用户的资源，而无需分享用户凭据。在Spring Boot中集成它，可以提供安全的身份验证和授权功能。

以下是整合过程的一个概述：

1. **添加依赖**：首先，在`pom.xml`或`build.gradle`文件中添加Spring Security和OAuth2相关的starter依赖。例如：

   <dependency>
       <groupId>org.springframework.boot</groupId>
       <artifactId>spring-boot-starter-security</artifactId>
   </dependency>
   <dependency>
       <groupId>org.springframework.boot</groupId>
       <artifactId>spring-boot-starter-oauth2-client</artifactId>
   </dependency>

2. **配置**：创建一个`SecurityConfig`类，配置Spring Security，指定OAuth2客户端信息（如客户端ID、密钥和授权服务器URL）。还可以启用JWT（JSON Web Tokens）支持。

   @EnableWebSecurity
   public class SecurityConfig extends WebSecurityConfigurerAdapter {
       // OAuth2 client configuration
       @Bean
       public ClientRegistrationRepository clientRegistrationRepository() {
           // configure your client registration here
       }
       
       @Override
       protected void configure(HttpSecurity http) throws Exception {
           http.authorizeRequests()
               .antMatchers("/oauth2/**").permitAll() // allow OAuth requests
               .anyRequest().authenticated();
       }
   }

3. **获取访问令牌**：当用户通过第三方应用登录并授权时，会返回一个访问令牌。应用程序需要处理这个流程，并存储令牌以便后续请求使用。

4. **鉴权中间件**：在Controller或Service上使用`@PreAuthorize`或`@Secured`注解来限制只有持有有效访问令牌的用户才能访问某些资源。

5. **刷新令牌**：当访问令牌过期时，应用可以向授权服务器请求新的令牌。