OAuth2.0报错：User must be authenticated with Spring Security before authorization can be completed

OAuth2.0是一种授权框架，用于第三方应用获取用户的资源访问权限，而无需分享用户名和密码。当Spring Security遇到"User must be authenticated with Spring Security before authorization can be completed"这样的错误时，意味着系统试图执行需要用户身份验证的授权操作，但在尝试前用户尚未通过Spring Security的身份验证流程。

具体来说，这通常发生在用户未登录、登录信息过期或者认证失败的情况下。要解决这个问题，你需要确保：

1. **设置认证拦截器**：在Spring Security配置中，添加一个`@PreAuthorize`注解，确保只有经过身份验证的用户才能访问需要授权的资源。

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {
    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http.authorizeRequests()
            .antMatchers("/protected-resource").hasRole("USER") // 只允许已认证用户访问受保护资源
            .and()
            .httpBasic(); // 或者使用其他认证方式，如formLogin
    }
}

2. **处理登录请求**：确保前端应用在发起授权请求之前，已经引导用户通过Spring Security的登录界面完成登录。这可能涉及到重定向到 `/login` 路径，并在成功登录后重定向回授权页面。

3. **检查用户状态**：在授权服务器上，如果用户不是已登录状态，应返回相应的错误码（例如401 Unauthorized），并提示客户端再次发起授权请求时附带`code`或`token`。

在排查问题时，