Spring Boot Security OAuth2 实现支持JWT令牌的授权服务器

最新推荐文章于 2025-07-16 22:21:43 发布

原创

最新推荐文章于 2025-07-16 22:21:43 发布 · 2.4k 阅读

4 ·

CC 4.0 BY-SA版权

文章标签：

#spring #架构 #编程语言 #职场

本文介绍如何在Spring Boot Security中结合OAuth2和JWT实现授权服务器。通过这种方式，可以减少集中式令牌校验开销，实现无状态认证。文章详细展示了配置授权服务器和资源服务器的步骤，并提供了请求令牌和携带JWT令牌请求资源的示例。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

概要
之前的两篇文章，讲述了Spring Security 结合 OAuth2 、JWT 的使用，这一节要求对 OAuth2、JWT 有了解，若不清楚，先移步到下面两篇提前了解下。
Spring Boot Security 整合 OAuth2 设计安全API接口服务
Spring Boot Security 整合 JWT 实现无状态的分布式API接口
这一篇我们来实现支持 JWT令牌的授权服务器。
优点

使用 OAuth2 是向认证服务器申请令牌，客户端拿这令牌访问资源服务服务器，资源服务器校验了令牌无误后，如果资源的访问用到用户的相关信息，那么资源服务器还需要根据令牌关联查询用户的信息。
使用 JWT 是客户端通过用户名、密码请求服务器获取 JWT，服务器判断用户名和密码无误之后，可以将用户信息和权限信息经过加密成 JWT 的形式返回给客户端。在之后的请求中，客户端携带 JWT 请求需要访问的资源，如果资源的访问用到用户的相关信息，那么就直接从JWT中获取到。
所以，如果我们在使用 OAuth2 时结合JWT ，就能节省集中式令牌校验开销，实现无状态授权认证。
快速上手

项目说明
在这里插入图片描述
授权服务器

pom.xml

<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-oauth2-resource-server</artifactId>
</dependency>
<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-security</artifactId>
</dependency>
<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-oauth2-client</artifactId>
</dependency>
<dependency>
    <groupId>org.springframework.security.oauth.boot</groupId>
    <artifactId>spring-security-oauth2-autoconfigure</artifactId>
    <version>2.1.3.RELEASE</version>
</dependency>
<dependency>
    <groupId>org.springframework.security</groupId>
    <artifactId>spring-security-jwt</artifactId>
    <version>1.0.10.RELEASE</version>
</dependency>
<dependency