springsecurity6.0整合oauth2

Spring Security 6.0 目前还没有发布，不过它的开发正在进行中。目前最新的版本是 Spring Security 5.x，已经提供了 OAuth2 的支持。

要使用 Spring Security 5.x 中的 OAuth2，需要添加相应的依赖：

<dependency>
    <groupId>org.springframework.security</groupId>
    <artifactId>spring-security-oauth2-client</artifactId>
    <version>5.x.x.RELEASE</version>
</dependency>

然后在 Spring Security 配置中配置 OAuth2 相关信息，例如：

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http
            .authorizeRequests(authorizeRequests ->
                authorizeRequests
                    .antMatchers("/login/**", "/error", "/webjars/**").permitAll()
                    .anyRequest().authenticated()
            )
            .oauth2Login();
    }

    @Bean
    public ClientRegistrationRepository clientRegistrationRepository() {
        return new InMemoryClientRegistrationRepository(
            ClientRegistration.withRegistrationId("google")
                .clientId("google-client-id")
                .clientSecret("google-client-secret")
                .redirectUriTemplate("{baseUrl}/login/oauth2/code/{registrationId}")
                .authorizationGrantType(AuthorizationGrantType.AUTHORIZATION_CODE)
                .scope("openid", "profile", "email")
                .authorizationUri("https://accounts.google.com/o/oauth2/v2/auth")
                .tokenUri("https://www.googleapis.com/oauth2/v4/token")
                .userInfoUri("https://www.googleapis.com/oauth2/v3/userinfo")
                .userNameAttributeName(IdTokenClaimNames.SUB)
                .clientName("Google")
                .build()
        );
    }
}

这里的配置中，我们使用了 InMemoryClientRegistrationRepository，这是一个轻量级的存储库，用于存储 OAuth2 客户端的注册信息。在上面的代码中我们注册了一个名为 "google" 的 OAuth2 客户端，并提供了必要的信息，例如：client id、client secret、authorization uri、token uri、user info uri 等。

当用户访问需要进行身份验证的资源时，Spring Security 会自动重定向到 OAuth2 服务提供商的登录页面，并让用户进行身份验证。如果身份验证成功，Spring Security 会获取访问令牌(access token)，并将其用于访问受保护的资源。

以上是简单的介绍，具体的实现还需要根据实际的业务需求进行调整。