spring-security-oauth2简单示例讲解.docxVIP

Spring-security-oauth2介绍oauth2.0流程具体的协议可参考/2/。这里主要说明一下Authorization Grant，主要有四类Authorization Code，Implicit，Resource Owner Password Credentials，Client Credentials。这里主要介绍服务端Authorization Code授权流程，基本流程：1.请求用户授权，2.获取code，3.获取token，4.请求资源验证token。请求用户授权和获取code首先要请求用户授权，其次才会生成一个临时的code.可参考一下，我简单画得一个流程图如下:code关联类如下：获取tokentoken相关的类图请求资源验证token大体的流程基本如上，具体的xml配置请参考sparklr2的src/main/webapp/WEB-INF/spring-servlet.xml。下载代码Svn：/SpringSource/spring-security-oauth/trunk编译mvn install -P bootstrapcd samples/oauth2/sparklrmvn warcd samples/oauth2/tonrmvn war启动服务端拷贝sparklr2到tomcat1\webapps下，启动服务器（配置端口为8080）访问：http://localhost:8080/sparklr2/启动客户端拷贝tonr2到tomcat2\webapps下，启动服务器（配置端口为8888）访问：http://localhost:8888/tonr2/OpenApi授权机制首先必须申请成为平台的有效用户；其次必须申请App授权，平台提供应用ID和授权码。登录分2部分：用户、密码验证登录价立方；App访问的授权验证。例子改造说明创建相关JDBC授权认证的表：oauth_client_detailscreate table oauth_client_details ( client_id VARCHAR(50) PRIMARY KEY, resource_ids VARCHAR(256), client_secret VARCHAR(256), scope VARCHAR(256), authorized_grant_types VARCHAR(256), web_server_redirect_uri VARCHAR(256), authorities VARCHAR(256), access_token_validity VARCHAR(256), refresh_token_validity VARCHAR(256), additional_information VARCHAR(256));insert into oauth_client_details(client_id,resource_ids,client_secret,scope,authorized_grant_types,authorities) values(client,sparklr,secret,read,write,authorization_code,implicit,ROLE_CLIENT); 也可以自己实现ClientDetailsService修改InMemoryClientDetailsService的为JdbcClientDetailsService如果Token要用JDBC存储，修改InMemoryTokenStore为JdbcMemoryTokenStore修改user-service为jdbc-user-serviceauthentication-manager alias=authenticationManager xmlns=/schema/security authentication-provider jdbc-user-service id=userDetailsService data-source-ref=dataSource/ /authentication-provider /authentication-managercreate table users( username VARCHAR(50) not null primary key, password VARCHAR(50) not null, enabled boolean not null);create table authorities ( username VARCHAR(50)