springboot自定义oauth2

如果你想在Spring Boot应用中集成OAuth2认证，可以使用Spring Security OAuth2框架。Spring Security OAuth2提供了一组用于构建授权服务器和资源服务器的库和工具。以下是自定义OAuth2认证的步骤：

1. 添加依赖

在你的`pom.xml` 中添加以下依赖：

<dependency>
    <groupId>org.springframework.security.oauth.boot</groupId>
    <artifactId>spring-security-oauth2-autoconfigure</artifactId>
    <version>2.2.1.RELEASE</version>
</dependency>

2. 配置OAuth2认证服务器

在你的Spring Boot应用程序中配置OAuth2认证服务器。你需要定义一个类来扩展`AuthorizationServerConfigurerAdapter`，并重写`configure(ClientDetailsServiceConfigurer clients)` 和 `configure(AuthorizationServerEndpointsConfigurer endpoints)` 方法。在`configure(ClientDetailsServiceConfigurer clients)`方法中，你需要配置客户端详细信息，例如客户端ID和客户端密码。在`configure(AuthorizationServerEndpointsConfigurer endpoints)`方法中，你需要配置Token存储的方式，例如使用内存或数据库。

@Configuration
@EnableAuthorizationServer
public class OAuth2AuthorizationServerConfig extends AuthorizationServerConfigurerAdapter {

    @Autowired
    private AuthenticationManager authenticationManager;

    @Override
    public void configure(ClientDetailsServiceConfigurer clients) throws Exception {
        clients.inMemory()
                .withClient("client")
                .secret("secret")
                .authorizedGrantTypes("password", "refresh_token")
                .scopes("read", "write")
                .accessTokenValiditySeconds(3600)
                .refreshTokenValiditySeconds(86400);
    }

    @Override
    public void configure(AuthorizationServerEndpointsConfigurer endpoints) throws Exception {
        endpoints.tokenStore(tokenStore()).authenticationManager(authenticationManager);
    }

    @Bean
    public TokenStore tokenStore() {
        return new InMemoryTokenStore();
    }

}

3. 配置资源服务器

在你的Spring Boot应用程序中配置资源服务器。你需要定义一个类来扩展`ResourceServerConfigurerAdapter`，并重写`configure(HttpSecurity http)`方法。在`configure(HttpSecurity http)`方法中，你需要配置哪些资源需要OAuth2认证。

@Configuration
@EnableResourceServer
public class OAuth2ResourceServerConfig extends ResourceServerConfigurerAdapter {

    @Override
    public void configure(HttpSecurity http) throws Exception {
        http.authorizeRequests().antMatchers("/api/**").authenticated();
    }

}

4. 配置Spring Security

在你的Spring Boot应用程序中配置Spring Security。你需要定义一个类来扩展`WebSecurityConfigurerAdapter`，并重写`configure(AuthenticationManagerBuilder auth)` 方法。在`configure(AuthenticationManagerBuilder auth)`方法中，你需要定义用户详细信息，例如用户名和密码。

@Configuration
@EnableWebSecurity
public class OAuth2SecurityConfig extends WebSecurityConfigurerAdapter {

    @Autowired
    private UserDetailsService userDetailsService;

    @Override
    protected void configure(AuthenticationManagerBuilder auth) throws Exception {
        auth.userDetailsService(userDetailsService);
    }

}

以上就是自定义OAuth2认证的步骤，你可以根据自己的需求进行配置和定制。