详解spring cloud ouath2中的资源服务器

下面是“详解Spring Cloud OAuth2中的资源服务器”的攻略：

1. 背景

在微服务架构中，通常需要一个安全的方式来处理跨服务之间的数据交换。OAuth2是最常见的安全授权标准之一，Spring Cloud OAuth2是一个基于Spring Boot的OAuth2开发框架，提供了非常便捷的使用方式。

本文将详细介绍如何搭建一个Spring Cloud OAuth2中的资源服务器，用于验证并授权跨服务的数据交换。

2. 前置知识

在阅读本文之前，需要先了解以下内容：

• Spring Boot
• Spring Cloud
• OAuth2协议的基本概念和工作原理

3. 搭建过程

以下是搭建Spring Cloud OAuth2资源服务器的步骤：

3.1 添加依赖

在pom.xml中添加下面的依赖：

<dependency>
    <groupId>org.springframework.cloud</groupId>
    <artifactId>spring-cloud-starter-oauth2</artifactId>
</dependency>

3.2 配置文件

在application.yml文件中添加下面的配置：

spring:
  security:
    oauth2:
      resourceserver:
        jwt:
          jwk-set-uri: https://example.com/oauth2/keys

其中，jwk-set-uri是指向OAuth2服务器的密钥集Uri。

3.3 配置Resource Server

通过添加注解@EnableResourceServer将应用程序转化为资源服务器。

@EnableResourceServer
@SpringBootApplication
public class ResourceServerApplication {
    public static void main(String[] args) {
        SpringApplication.run(ResourceServerApplication.class, args);
    }
}

3.4 添加RestController

添加一个RestController，实现一个示例API，做为授权访问的目标对象。

@RestController
@RequestMapping("/api")
public class ApiController {
    @GetMapping("/hello")
    public String hello() {
        return "Hello, Spring Cloud OAuth2!";
    }
}

3.5 访问API

访问授权API，通过配置OAuth2 Client Token来访问RestController：

curl -H "Authorization: Bearer [OAuth2-Token]" http://localhost:8080/api/hello

其中，[OAuth2-Token]是OAuth2服务器颁发的Access Token。

4. 总结

以上就是搭建Spring Cloud OAuth2资源服务器的全部步骤。在实战中，可以将以上过程结合具体场景进行定制化操作，以适应不同的需求。

示例一：https://blog.csdn.net/weixin_48130423/article/details/110866286

示例二：https://www.baeldung.com/spring-security-oauth-resource-server