spring-security auth2.0文档学习

最新推荐文章于 2025-07-12 10:42:05 发布

原创

最新推荐文章于 2025-07-12 10:42:05 发布 · 615 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#spring boot #oauth2

本文档详述了如何将OAuth2.0整合到Spring Boot应用中，包括在GitHub创建授权应用，初始化Spring Boot项目，添加依赖和配置，实现地址访问权限控制和登出功能，并探讨了如何与自定义用户系统融合。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1. 在github上添加授权应用

同其他OAuth认证服务器操作一样。

有一点需要注意，默认的重定向回来地址是**{baseUrl}/login/oauth2/code/{registrationId}** ，registrationId定义在ClientRegistration类中

2. 创建Spring boot应用

2.1. 初始化项目

$ mkdir ui && cd ui
$ curl https://start.spring.io/starter.tgz -d style=web -d name=simple | tar -xzvf -

2.2. 添加依赖

<dependency>
	<groupId>org.springframework.boot</groupId>
	<artifactId>spring-boot-starter-oauth2-client</artifactId>
</dependency>

2.3. 添加配置信息

application.yml

spring:
  security:
    oauth2:
      client:
        registration:
          github:
            clientId: github-client-id
            clientSecret: github-client-secret
# ...

默认情况下，

我们应用的登录的请求路径为 /oauth2/authorization/{registration}

如/oauth2/authorization/github

2.4. 地址访问权限控制

示例为允许访问"/", “/error”, “/webjars/**” ，其他都需要授权范围

@SpringBootApplication
@RestController
public class SocialApplication extends WebSecurityConfigurerAdapter {
   
   

    // ...

    @Override
    protected v