Spring Security Oauth2 (一) 整体流程介绍

刺骨的言语ヽ痛彻心扉 2022-11-06 08:59 180阅读 0赞

整体流程  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2NsYXJvamE_size_16_color_FFFFFF_t_70_pic_center]

# 1.用户授权 #

用户点击(微信授权)按钮既发送get请求到下面的链接,跳转到授权页面

http://localhost:8080/oauth/authorize?response_type=code&client_id=client&redirect_uri=http://www.baidu.com&scope=all

跳转到登录页面,这个是有因为未登录授权服务器,所以需要登录.(就像我们在使用微信扫码授权时,首先要登录微信一样,如果不登录微信就无法授权.可以先登录,这样就会弹出登录页面了)  
`http://localhost:8080/login`  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2NsYXJvamE_size_16_color_FFFFFF_t_70_pic_center 1]

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2NsYXJvamE_size_16_color_FFFFFF_t_70_pic_center 2]  
浏览器,重定向到`https://www.baidu.com/?code=mfB14e`获得授权码

# 2.申请令牌 #

携带授权码,访问授权服务器,获得access\_token  
`http://localhost:8080/oauth/token`  
发送参数与后端的对应关系  
1)Basic Auth 认证  
username|.withClient  
password|.secret  
2)post传参  
client\_id|.withClient  
redirect\_uri|.redirectiUris  
scope|.scope  
grant\_type|.authorizedGrantTypes  
code|无,网页返回  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2NsYXJvamE_size_16_color_FFFFFF_t_70_pic_center 3]

# 3.获得资源 #

通过`access_token`来访问资源服务器,获得资源(既用户名之类的,**注意这里不是客户端(我们本来要访问的)的资源,而是认证服务器的资源)**

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2NsYXJvamE_size_16_color_FFFFFF_t_70_pic_center 4]

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2NsYXJvamE_size_16_color_FFFFFF_t_70_pic_center]: /images/20221023/3c331de34ade45a6ae0b8432660b73ea.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2NsYXJvamE_size_16_color_FFFFFF_t_70_pic_center 1]: /images/20221023/341b3c4d55444270a6a96bd3080f209b.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2NsYXJvamE_size_16_color_FFFFFF_t_70_pic_center 2]: /images/20221023/925cdea3c7e54344b2816e5720a53838.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2NsYXJvamE_size_16_color_FFFFFF_t_70_pic_center 3]: /images/20221023/9aa87283f1224345a4eadda3c5690084.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2NsYXJvamE_size_16_color_FFFFFF_t_70_pic_center 4]: /images/20221023/f8f211492f854df5a6bfe24c50d1cdc1.png