SpringBootSecurity中OAuth2.0如何进行应用登记

1、什么是OAuth2.0？

OAuth2.0是一种授权框架，它允许用户授权第三方应用程序访问他们存储在另一个服务提供者上的信息，而不需要将用户名和密码提供给第三方应用程序。OAuth2.0是基于OAuth1.0的，但是它更加灵活，支持更多的认证方式，并且支持更多的授权模式。

2、Spring Boot Security中OAuth2.0如何进行应用登记？

要使用Spring Boot Security中的OAuth2.0，首先需要进行应用登记。应用登记是指在认证服务器上注册应用程序，该认证服务器将根据注册的应用程序名称和回调URL来为该应用程序生成一对客户端ID和密钥。

在Spring Boot Security中，可以使用@EnableAuthorizationServer注解来启用认证服务器，然后可以使用@Bean注解来注册应用程序，例如：

@Bean
public ClientDetailsService clientDetailsService() {
return new InMemoryClientDetailsServiceBuilder()
.withClient("my-client")
.secret("{noop}my-secret")
.authorizedGrantTypes("authorization_code")
.scopes("read")
.redirectUris("http://localhost:8080/login/oauth2/code/my-client")
.and()
.build();
}

上面的代码将注册一个名为“my-client”的应用程序，它的回调URL为http://localhost:8080/login/oauth2/code/my-client，认证服务器将为它生成一对客户端ID和密钥。

3、总结

Spring Boot Security中的OAuth2.0需要先进行应用登记，可以使用@EnableAuthorizationServer注解来启用认证服务器，然后可以使用@Bean注解来注册应用程序，认证服务器将根据注册的应用程序名称和回调URL来为该应用程序生成一对客户端ID和密钥。