java构建OAuth2授权服务器

构建 OAuth2 授权服务器可以分为以下几个步骤：

1. 导入 Maven 依赖

OAuth2 授权服务器需要依赖 Spring Security OAuth2 和 Spring Boot Starter Web，因此在 pom.xml 文件中添加以下依赖：

<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-web</artifactId>
</dependency>

<dependency>
    <groupId>org.springframework.security.oauth</groupId>
    <artifactId>spring-security-oauth2</artifactId>
</dependency>

1. 配置 JPA

OAuth2 授权服务器需要持久化客户端信息、用户信息和令牌信息，因此需要使用 JPA 管理数据。在 application.properties 中配置数据库连接信息：

spring.datasource.driver-class-name=com.mysql.jdbc.Driver
spring.datasource.url=jdbc:mysql://localhost:3306/oauth?useSSL=false&useUnicode=true&characterEncoding=UTF-8
spring.datasource.username=root
spring.datasource.password=root

1. 配置认证服务器

在认证服务器配置类中配置授权模式、客户端信息、用户信息和令牌存储方式：

@Configuration
@EnableAuthorizationServer
public class AuthorizationServerConfig extends AuthorizationServerConfigurerAdapter {

    @Autowired
    private AuthenticationManager authenticationManager;

    @Autowired
    private DataSource dataSource;

    @Override
    public void configure(ClientDetailsServiceConfigurer clients) throws Exception {
        clients.jdbc(dataSource);
    }

    @Override
    public void configure(AuthorizationServerEndpointsConfigurer endpoints) throws Exception {
        endpoints.tokenStore(tokenStore())
                .authenticationManager(authenticationManager);
    }

    @Bean
    public TokenStore tokenStore() {
        return new JdbcTokenStore(dataSource);
    }

}

1. 配置资源服务器

在资源服务器配置类中配置访问受保护资源的规则：

@Configuration
@EnableResourceServer
public class ResourceServerConfig extends ResourceServerConfigurerAdapter {

    @Override
    public void configure(HttpSecurity http) throws Exception {
        http.authorizeRequests().anyRequest().authenticated();
    }

}

通过以上步骤，我们就配置好了 OAuth2 授权服务器和资源服务器。接下来，我们可以通过以下两条示例来演示它们的使用。

示例一：客户端模式

客户端模式适用于没有用户操作的场景，例如 API 接口调用。客户端请求令牌，OAuth2 授权服务器验证客户端身份后生成令牌并返回给客户端。

1. 配置客户端信息

在数据库中添加客户端信息，例如：

INSERT INTO oauth_client_details(client_id,resource_ids,client_secret,scope,authorized_grant_types,web_server_redirect_uri,authorities,access_token_validity,refresh_token_validity,additional_information,autoapprove)VALUES('client_1','resource_1','$2a$10$KboqI4Vhyu0BC','read,write','client_credentials','','ROLE_CLIENT,SCOPE_READ,SCOPE_WRITE',3600,3600,null,null);

1. 请求令牌

使用 cURL 发起请求：

$ curl -X POST -u client_1:secret localhost:8080/oauth/token -d 'grant_type=client_credentials&scope=read'

1. 验证令牌

使用 cURL 发起请求：

$ curl -H "Authorization: Bearer {access_token}" localhost:8080/api/hello

示例二：密码模式

密码模式适用于拥有用户操作的场景，例如网页登录。用户提供用户名和密码，OAuth2 授权服务器验证后生成令牌并返回给客户端。

1. 配置用户信息

在数据库中添加用户信息，例如：

INSERT INTO sys_user(id,username,password)VALUES(1,'admin','$2a$10$FW/2TOg0NRdSO7hvDV88KuCPK.x.KBAeoO4pSK9sJTdIO5D3TLuya');

1. 请求令牌

使用 cURL 发起请求：

$ curl -X POST -u client_1:secret localhost:8080/oauth/token -d 'grant_type=password&username=admin&password=123456&scope=read,write'

1. 验证令牌

使用 cURL 发起请求：

$ curl -H "Authorization: Bearer {access_token}" localhost:8080/api/hello

以上是构建 OAuth2 授权服务器的完整攻略及两条示例。希望对你有所帮助。