SpringSecurity OAtu2+JWT实现微服务版本的单点登录的示例

实现微服务版本的单点登录需要结合SpringSecurity、OAuth2和JWT三个技术点。

首先，关于OAuth2的基础概念和流程可以参考我的博客文章：OAuth2授权模式详解。

接下来就是示例说明：

示例1：SpringBoot微服务注册

1. 在OAuth2客户端程序中添加以下依赖：

<dependency>
  <groupId>org.springframework.cloud</groupId>
  <artifactId>spring-cloud-starter-netflix-eureka-client</artifactId>
</dependency>

1. 在application.yml配置以下内容：

spring:
  application:
    name: microservice-client
eureka:
  client:
    service-url:
      default-zone: http://localhost:8761/eureka/

1. 在启动类中添加@EnableDiscoveryClient注解进行服务注册：

@SpringBootApplication
@EnableDiscoveryClient
public class MicroserviceClientApplication {

  public static void main(String[] args) {
    SpringApplication.run(MicroserviceClientApplication.class, args);
  }
}

示例2：SpringSecurity OAuth2单点登录

1. 在Zuul网关中添加以下依赖：

<dependency>
  <groupId>org.springframework.cloud</groupId>
  <artifactId>spring-cloud-starter-netflix-zuul</artifactId>
</dependency>
<dependency>
  <groupId>org.springframework.cloud</groupId>
  <artifactId>spring-cloud-starter-security</artifactId>
</dependency>
<dependency>
  <groupId>org.springframework.cloud</groupId>
  <artifactId>spring-cloud-starter-oauth2</artifactId>
</dependency>

1. 在application.yml配置以下内容：

spring:
  application:
    name: api-gateway
zuul:
  ignored-services: '*'
  routes:
    user:
      path: /user/**
      serviceId: user-service
security:
  oauth2:
    client:
      client-id: api-gateway
      client-secret: api-secret
      access-token-uri: http://localhost:8080/oauth/token
      user-authorization-uri: http://localhost:8080/oauth/authorize
    resource:
      user-info-uri: http://localhost:8080/user/me
      prefer-token-info: false

1. 在启动类中添加@EnableZuulProxy和@EnableOAuth2Sso注解进行网关配置：

@SpringBootApplication
@EnableZuulProxy
@EnableOAuth2Sso
public class ApiGatewayApplication {

  public static void main(String[] args) {
    SpringApplication.run(ApiGatewayApplication.class, args);
  }
}

以上就是两个示例说明，其中示例1是微服务的注册；示例2是OAuth2单点登录的配置。这些配置一般可以在Github等代码仓库中找到示例代码，作者在Github上也有相关的项目仓库，可以参考其中的代码实现。