Markix的博客

**标准 的 OAuth2 流程**1. 在授权服务器注册客户端，获得 client_id、client_secret2. 客户端访问授权服务器的授权页3. 用户在授权页，可以选择“授权”或者不授权，选择后会重定向到客户端的回调地址4. 客户端在回调地址拿到code，通过code获取token，通过token获取用户信息

原有的授权服务器（Authorization Server）由 Spring Security OAuth 提供，通过 @EnableAuthorizationServer 接口开启授权服务。maven依赖如下：<dependency> <groupId>org.springframework.security.oauth.boot</groupId> <artifactId>spring-security-oauth2-autoconfig

Spring 对 OAuth 的实现，从最初的 Spring Security OAuth，到如今的 Spring Security 和 Spring Authorization Server

OAuth（Open Authorization）是一个开放标准，允许用户授权第三方应用访问他们存储在另外的服务提供者上的信息，而不需要将用户名和密码提供给第三方应用或分享他们数据的所有内容。OAuth是一种授权机制，通过颁发令牌（token）的形式授权第三方应用，获取用户数据。...