Spring Boot整合oauth2.0搭建统一授权服务（密码模式）

最新推荐文章于 2025-06-01 15:10:31 发布

LightOfMiracle

最新推荐文章于 2025-06-01 15:10:31 发布

阅读量3.8w

点赞数 10

CC 4.0 BY-SA版权

分类专栏： Spring Boot

本文链接：https://blog.youkuaiyun.com/lightofmiracle/article/details/79151074

本文记录了使用Spring Boot搭建OAuth2.0授权服务的过程，包括项目准备、配置@EnableAuthorizationServer、定义UserService以及测试授权流程。通过这个教程，读者可以了解到如何实现一个简单的OAuth2.0授权服务，保护API免受滥用。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

前言

写这个博客得原因是最近想要将自己得api单独发布给第三方使用，但是又不想被别人滥用，所以想弄一个授权服务，但是网上关于oauth2.0的资料层出不穷，看了之后完全不明白应该如果实际的去整合，现在基本成功后记录下来。

关于oauth2.0的概念以及相关的知识等可以建议参阅理解OAuth 2.0。

准备

新建一个Spring Boot的web项目并导入一下依赖：

<dependency>
	<groupId>org.springframework.security.oauth</groupId>
	<artifactId>spring-security-oauth2</artifactId>
</dependency>
<dependency>
	<groupId>org.springframework.boot</groupId>
	<artifactId>spring-boot-starter-security</artifactId>
</dependency>
<dependency>
	<groupId>org.springframework.boot</groupId>
	<artifactId>spring-boot-starter-web</artifactId>
</dependency>

配置

配置EnableAuthorizationServer

@Configuration
@EnableAuthorizationServer
public class OAuth2AuthorizationConfig extends AuthorizationServerConfigurerAdapter {


    @Autowired
    private AuthenticationManager authenticationManager;

    @Autowired
    private UserDetailsService userService;

    @Autowired
    private TokenStore tokenStore;

    @Override
    public void configure(ClientDetailsServiceConfigurer clients) throws Exception {
        clients.