AuthorizationServerSecurityConfigurer配置示例

当使用Spring Security OAuth2构建授权服务器时，可以使用AuthorizationServerSecurityConfigurer来配置授权服务器的安全性。

以下是一个示例配置：

@Configuration
@EnableAuthorizationServer
public class AuthorizationServerConfig extends AuthorizationServerConfigurerAdapter {

    @Override
    public void configure(AuthorizationServerSecurityConfigurer security) throws Exception {
        security
            .tokenKeyAccess("permitAll()") // 允许所有人访问获取token的API
            .checkTokenAccess("isAuthenticated()") // 仅允许经过身份验证的用户访问验证token的API
            .allowFormAuthenticationForClients(); // 允许表单认证，用于通过用户名和密码获取token
    }

    // 其他配置方法...
}

在上面的示例中，我们使用`AuthorizationServerSecurityConfigurer`来配置授权服务器的安全性。

`.tokenKeyAccess("permitAll()")`允许所有人访问获取token的API，即公开的端点，无需身份验证。

`.checkTokenAccess("isAuthenticated()")`只允许经过身份验证的用户访问验证token的API，确保只有有效的令牌才能访问受保护的资源。

`.allowFormAuthenticationForClients()`允许使用表单认证方式获取token，即通过用户名和密码进行身份验证。

以上是一个简单的示例，你可以根据自己的需求进行更多的配置。注意，这只是授权服务器安全性配置的一部分，还有其他配置方法需要实现。