spring-authorization-server自定义认证配置

Spring Authorization Server 是 Spring 官方提供的一个 OAuth2 与 OpenID Connect 认证服务的实现，它可以用于构建安全的 RESTful API 或 Web 应用。

在 Spring Authorization Server 中，自定义认证配置的方式与 Spring Security 中类似，主要有以下几个步骤：

1. 创建一个实现了 `org.springframework.security.config.annotation.authentication.configurers.provisioning.UserDetailsManagerConfigurer` 接口的配置类，并在其中配置自定义的用户信息。

2. 在 `AuthorizationServerSecurityConfigurer` 中配置认证端点的安全性，包括认证方式、允许访问的角色等。

3. 在 `AuthorizationServerEndpointsConfigurer` 中配置认证服务的端点，包括认证端点、令牌端点、用户信息端点等。

例如，下面是一个简单的自定义认证配置示例：

@Configuration
public class AuthorizationServerConfig extends AuthorizationServerConfigurerAdapter {

    @Autowired
    private AuthenticationManager authenticationManager;

    @Override
    public void configure(AuthorizationServerSecurityConfigurer security) throws Exception {
        security.checkTokenAccess("isAuthenticated()");
    }

    @Override
    public void configure(ClientDetailsServiceConfigurer clients) throws Exception {
        clients.inMemory()
                .withClient("client")
                .secret("{noop}secret")
                .authorizedGrantTypes("password", "refresh_token")
                .scopes("read", "write")
                .accessTokenValiditySeconds(3600)
                .refreshTokenValiditySeconds(86400);
    }

    @Override
    public void configure(AuthorizationServerEndpointsConfigurer endpoints) throws Exception {
        endpoints.authenticationManager(authenticationManager);
    }

    @Configuration
    @Order(Ordered.HIGHEST_PRECEDENCE)
    protected static class AuthenticationManagerConfiguration extends GlobalAuthenticationConfigurerAdapter {

        @Override
        public void init(AuthenticationManagerBuilder auth) throws Exception {
            auth.inMemoryAuthentication()
                    .withUser("user")
                    .password("{noop}password")
                    .roles("USER");
        }
    }
}

在上面的示例中，`AuthorizationServerConfig` 类是自定义认证配置的入口点，其中：

- `configure(AuthorizationServerSecurityConfigurer security)` 方法配置了认证端点的安全性，这里设置了访问令牌需要经过身份验证。
- `configure(ClientDetailsServiceConfigurer clients)` 方法配置了客户端信息，这里使用了一个内存中的客户端信息服务。
- `configure(AuthorizationServerEndpointsConfigurer endpoints)` 方法配置了认证服务的端点，这里使用了一个 `AuthenticationManager` 来处理身份验证请求。
- `AuthenticationManagerConfiguration` 类是一个内部配置类，用于配置自定义的用户信息。

需要注意的是，以上示例中使用了一个内存中的用户信息服务和客户端信息服务，实际应用中可以替换为数据库或其他持久化存储方式。