AuthorizationServerSecurityConfigurer配置详细示例

当使用Spring Security OAuth2构建授权服务器时，你可以使用AuthorizationServerSecurityConfigurer来配置授权服务器的安全性。下面是一个更详细的示例配置：

@Configuration
@EnableAuthorizationServer
public class AuthorizationServerConfig extends AuthorizationServerConfigurerAdapter {

    @Override
    public void configure(AuthorizationServerSecurityConfigurer security) throws Exception {
        security
            .tokenKeyAccess("permitAll()") // 允许所有人访问获取token的API
            .checkTokenAccess("isAuthenticated()") // 仅允许经过身份验证的用户访问验证token的API
            .allowFormAuthenticationForClients() // 允许表单认证，用于通过用户名和密码获取token
            .passwordEncoder(passwordEncoder()); // 设置密码加密方式
    }

    @Bean
    public PasswordEncoder passwordEncoder() {
        return new BCryptPasswordEncoder(); // 使用BCrypt加密密码
    }

    // 其他配置方法...
}

在上面的示例中，我们使用AuthorizationServerSecurityConfigurer来配置授权服务器的安全性。

`.tokenKeyAccess("permitAll()")`允许所有人访问获取token的API，即公开的端点，无需身份验证。

`.checkTokenAccess("isAuthenticated()")`仅允许经过身份验证的用户访问验证token的API，确保只有有效的令牌才能访问受保护的资源。

`.allowFormAuthenticationForClients()`允许使用表单认证方式获取token，即通过用户名和密码进行身份验证。

`.passwordEncoder(passwordEncoder())`设置密码加密方式，这里使用BCryptPasswordEncoder来加密密码。你可以根据需求选择合适的密码加密方式。

以上是一个更详细的示例，你可以根据自己的需求进行配置。注意，这只是授权服务器安全性配置的一部分，还有其他配置方法需要实现。