Spring Security 自定义资源服务器实践_spring-boot-starter-oauth2-resource-server-优快云博客

本文链接：https://blog.youkuaiyun.com/Java_ttcd/article/details/126483364

本文介绍了如何在Spring Boot项目中实现自定义的Spring Security资源服务器。首先，新建Spring Boot项目并引入相关依赖，配置application.yml以指定授权服务器地址。接着，创建配置类以配置资源服务器并启用JWT令牌验证。此外，还创建了一个资源接口用于获取资源所有者信息。在客户端配置中，主要修改了user-name-attribute以匹配授权服务器返回的属性。完成这些步骤后，启动授权服务器和资源服务器，通过浏览器访问资源接口，可以看到整个OAuth2流程的运行效果，尤其强调了授权码模式的重要性。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

安装资源服务器

1、新建一个Spring Boot项目，命名为 spring-security-resource-server
2、引入pom.xml依赖

<pre class="prettyprint hljs xml" style="padding: 0.5em; font-family: Menlo, Monaco, Consolas, &quot;Courier New&quot;, monospace; color: rgb(68, 68, 68); border-radius: 4px; display: block; margin: 0px 0px 1.5em; font-size: 14px; line-height: 1.5em; word-break: break-all; overflow-wrap: break-word; white-space: pre; background-color: rgb(246, 246, 246); border: none; overflow-x: auto;"><dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-security</artifactId>
</dependency>

<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-oauth2-resource-server</artifactId>
</dependency>

<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-web</artifactId>
</dependency>

其中与授权服务器依赖不同的是，资源服务器有spring boot版本，版本号会有spring boot进行管理，不需要显示声明。

配置资源服务器

1、配置application.yml 文件

<pre class="prettyprint hljs less" style="padding: 0.5em; font-family: Menlo, Monaco, Consolas, &quot;Courier New&quot;, monospace; color: rgb(68, 68, 68); border-radius: 4px; display: block; margin: 0px 0px 1.5em; font-size: 14px; line-height: 1.5em; word-break: break-all; overflow-wrap: break-word; white-space: pre; background-color: rgb(246, 246, 246); border: none; overflow-x: auto;">spring:
  security:
    oauth2:
      resourceserver:
        jwt:
          issuer-uri: http://localhost:9000

该配置用于指定授权服务器地址，资源服务器将从该地址获取JWT令牌，并根据JWT中的属性进一步自我配置，发现授权服务器的公钥、验证JWT令牌。

2、创建配置类

<pre class="prettypr