24、保障 API 访问安全：OAuth 2.0 与 OpenID Connect 实战

保障 API 访问安全：OAuth 2.0 与 OpenID Connect 实战

在现代的应用开发中，保障 API 访问的安全性至关重要。OAuth 2.0 和 OpenID Connect 为我们提供了强大的工具来实现这一目标。本文将详细介绍如何在边缘服务器和产品组合服务中应用这些技术，确保 API 访问的安全性。

1. 边缘服务器和产品组合服务的共同变更

为了支持 OAuth 2.0 资源服务器，我们对边缘服务器和产品组合服务的源代码进行了一系列更改。

1.1 添加 Spring Security 依赖

在 build.gradle 中添加以下依赖：

implementation 'org.springframework.boot:spring-boot-starter-security'
implementation 'org.springframework.security:spring-security-oauth2-resource-server'
implementation 'org.springframework.security:spring-security-oauth2-jose'

1.2 添加安全配置

在两个项目的新 SecurityConfig 类中添加安全配置：

@Configuration
@EnableWebFluxSecurity
publi