24、保障 API 访问安全：OAuth 2.0 与 OpenID Connect 实践

保障 API 访问安全：OAuth 2.0 与 OpenID Connect 实践

1. 边缘服务器与产品组合服务的变更

为支持 OAuth 2.0 资源服务器，在边缘服务器和产品组合服务的源代码中进行了以下更改：
- 添加依赖 ：在 build.gradle 中添加 Spring Security 依赖，以支持 OAuth 2.0 资源服务器。

implementation 'org.springframework.boot:spring-boot-starter-security'
implementation 'org.springframework.security:spring-security-oauth2-resource-server'
implementation 'org.springframework.security:spring-security-oauth2-jose'

• 添加安全配置 ：在两个项目的新 SecurityConfig 类中添加安全配置。

@Configuration
@EnableWebFluxSecurity
public class SecurityConfig {

  @Bean
  SecurityWebFilterChain springSecurityFilterChain(
      Serve