SpringBoot集成OAuth2.0有新方案了

原创已于 2022-06-06 22:49:37 修改 · 3.3k 阅读

4 ·

CC 4.0 BY-SA版权

文章标签：

#spring boot #java #spring

于 2022-05-15 10:14:27 首次发布

SpringBoot 专栏收录该内容

8 篇文章

订阅专栏

本文概述了SpringBoot 2.0弃用SpringSecurityOAuth后的OAuth2.0迁移策略，包括Client、ResourceServer和AuthorizationServer的迁移步骤，以及如何在新版本中使用相关依赖。还介绍了兼容旧版方案的方法和不同Java版本的依赖要求。

背景说明

SpringBoot 2.X已经抛弃了对Spring Security OAuth模块，而是通过Spring Security 5 支持了OAuth 2.0、客户端、资源服务器、授权服务器。

由此产生的重大变动，官方也针对常见问题进行了解答。原文链接：https://github.com/spring-projects/spring-security/wiki/OAuth-2.0-Features-Matrix#frequently-asked-questions

OAuth 2.0 三大主要模块

客户端 Client
资源服务 Resource Server
授权服务 Authorization Server

Client与 Resource Server 迁移

如何将Client与Resource Server 迁移至Spring Security 5.2.X也提供了官方文档https://github.com/spring-projects/spring-security/wiki/OAuth-2.0-Migration-Guide

Authorization Server迁移

迁移Authorization Server可以参考如下依赖

<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-web</artifactId>
    <version>2.5.4</version>
</dependency>
<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-security</artifactId>
    <version>2.5.4</version>
</dependency>
<dependency>
    <groupId>org.springframework.security</groupId>
    <artifactId>spring-security-oauth2-authorization-server</artifactId>
    <version>0.2.0</version>
</dependency>

兼容历史方案

如仍需在Spring Boot 2.X项目中继续使用Spring Security OAuth可以通过如下依赖加入：

<dependency>
	<groupId>org.springframework.security.oauth.boot</groupId>
	<artifactId>spring-security-oauth2-autoconfigure</artifactId>
	<!-- <version>2.1.3.RELEASE</version> -->
</dependency>