Spring Security 集成 OAuth 2.0 认证（二）

01

集成介绍

在上一篇文章《 Authing Share｜Spring Security 集成 OAuth 2.0 认证（一）》（以下简称《认证（一）》）中我们讲解了很多的基础知识和概念，包括 OAuth 2.0 概述、协议特点、应用场景以及该协议中几种角色和实体的定义。

同时，认证（一）也着重讲解了四种授权类型中的授权码模式，从客户端访问开始，一直到验证授权码和 URI，确认无误后，向客户端发放令牌的整个流程。篇末也介绍了 OAuth 2.0 刷新令牌的机制。

相信认证（一）已经让大家对 OAuth 2.0 有了一定的了解，接下来，本文将继续讲解 OAuth 2.0 的其他几种授权类型。

02

知识储备学习

授权类型

密码凭证模式（Resource Owner Password Credentials）

用户必须向客户端提供用户名和密码，存在较大的风险。通常只有在认证服务器无法通过其他方式进行授权时，才会考虑使用此种模式。

(A) 用户向客户端提供用户名和密码凭证。

(B) 客户端将用户名和密码凭证发送给认证服务器，并请求令牌。

• grant_type：表示授权类型，必选项，此种模式固定为 “password”
• username：表示用户名，必选项
• password：表示密码，必选项
<