SpringSecurity oAuth2.0的四种模式(小结)

Spring Security OAuth2.0提供了四种模式：授权码模式、密码模式、客户端凭证模式和简化模式。每种模式都有不同的应用场景，下面将详细介绍这四种模式的特点和使用场景。

1. 授权码模式

授权码模式是OAuth2.0中最常用的授权模式，适合有服务端的应用场景。授权码模式的具体流程如下：

1. 用户向客户端提供用户名和密码。
2. 客户端使用这些信息，向授权服务器申请令牌。
3. 授权服务器验证客户端的身份和用户的身份。
4. 如果验证通过，授权服务器会向客户端发放授权码。
5. 客户端使用授权码，向授权服务器申请令牌。
6. 授权服务器验证授权码的有效性，如果验证通过，向客户端发放访问令牌。

授权码模式的应用场景：适用于服务端需要访问用户私有数据的情况，比如第三方应用需要访问用户的微信好友列表。

2. 密码模式

密码模式是在授权服务器和客户端之间进行授权的常用模式，适用于客户端有高度信任的情况。密码模式的具体流程如下：

1. 客户端向授权服务器发送用户名和密码。
2. 授权服务器验证用户名和密码，如果验证通过，则发放访问令牌。

密码模式的应用场景：适用于客户端有高度信任，比如自己开发的手机应用。

3. 客户端凭证模式

客户端凭证模式是保护客户端资产的模式，适用于只有服务端的应用场景。客户端凭证模式的具体流程如下：

1. 客户端向授权服务器发送客户端ID和客户端密钥。
2. 授权服务器验证客户端ID和客户端密钥，如果验证通过，则发放访问令牌。

客户端凭证模式的应用场景：适用于Web应用与Web API之间的授权场景。

4. 简化模式

简化模式是让客户端在不持有资源服务器时，向授权服务器获取令牌的一种简化流程。简化模式的具体流程如下：

1. 客户端向授权服务器发送请求，请求中包含响应类型和重定向URI等信息。
2. 授权服务器验证客户端身份和重定向URI，如果验证通过，则跳转到用户授权页面。
3. 用户授权后，授权服务器会向客户端发放访问令牌，直接返回给客户端。

简化模式的应用场景：适用于单页应用和移动应用等没有后端服务的场景。

示例一：

授权码模式，用户在第三方应用上登录后，通过授权码向授权服务器申请令牌，获得令牌后可以访问用户私有数据。

示例二：

密码模式，用户在自己开发的手机应用上登录后，向授权服务器发送用户名和密码申请令牌，获得令牌后可以访问应用所需的接口。