Spring Security如何配置OAuth2認證

要在Spring Security中配置OAuth2認證，你需要遵循以下步驟：

1. 添加依賴

在你的項目中添加Spring Security和Spring Security OAuth2的依賴。對于Maven項目，將以下依賴添加到pom.xml文件中：

<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-security</artifactId>
</dependency>
<dependency>
    <groupId>org.springframework.security.oauth.boot</groupId>
    <artifactId>spring-security-oauth2-autoconfigure</artifactId>
</dependency>

2. 配置授權服務器

創建一個配置類，繼承AuthorizationServerConfigurerAdapter，并重寫configure方法。在這個方法中，你可以配置授權服務器的相關信息，例如客戶端ID、密鑰、授權類型等。

@Configuration
@EnableAuthorizationServer
public class AuthorizationServerConfig extends AuthorizationServerConfigurerAdapter {

    @Autowired
    private AuthenticationManager authenticationManager;

    @Override
    public void configure(ClientDetailsServiceConfigurer clients) throws Exception {
        clients.inMemory()
            .withClient("client")
            .secret("{noop}secret")
            .authorizedGrantTypes("password", "refresh_token")
            .scopes("read", "write")
            .accessTokenValiditySeconds(3600)
            .refreshTokenValiditySeconds(2592000);
    }

    @Override
    public void configure(AuthorizationServerEndpointsConfigurer endpoints) throws Exception {
        endpoints.authenticationManager(authenticationManager);
    }
}

在這個例子中，我們使用內存中的客戶端憑證存儲，但你可以根據需要將其替換為其他存儲方式，例如JPA或數據庫。

3. 配置資源服務器

創建一個配置類，繼承ResourceServerConfigurerAdapter，并重寫configure方法。在這個方法中，你可以配置資源服務器的相關信息，例如資源的訪問權限等。

@Configuration
@EnableResourceServer
public class ResourceServerConfig extends ResourceServerConfigurerAdapter {

    @Override
    public void configure(HttpSecurity http) throws Exception {
        http.authorizeRequests()
            .antMatchers("/api/**").authenticated();
    }
}

在這個例子中，我們允許對/api/**路徑的訪問需要認證。

4. 配置Spring Security

創建一個配置類，繼承WebSecurityConfigurerAdapter，并重寫configure方法。在這個方法中，你可以配置Spring Security的相關信息，例如登錄頁面、登錄處理URL等。

@Configuration
@EnableWebSecurity
public class WebSecurityConfig extends WebSecurityConfigurerAdapter {

    @Autowired
    private UserDetailsService userDetailsService;

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http.authorizeRequests()
            .antMatchers("/login").permitAll()
            .anyRequest().authenticated()
            .and()
            .formLogin()
                .loginPage("/login")
                .permitAll()
                .and()
            .logout()
                .permitAll();
    }

    @Override
    protected void configure(AuthenticationManagerBuilder auth) throws Exception {
        auth.userDetailsService(userDetailsService).passwordEncoder(passwordEncoder());
    }

    @Bean
    public PasswordEncoder passwordEncoder() {
        return new BCryptPasswordEncoder();
    }
}

在這個例子中，我們允許對/login路徑的訪問不需要認證，并配置了基于表單的登錄和注銷。

完成以上步驟后，你的Spring Boot項目就已經配置好了OAuth2認證?，F在你可以使用OAuth2客戶端（如Postman）來測試你的授權服務器和資源服務器。