Spring Boot Security OAuth2 实现支持JWT令牌的授权服务器

概要

之前的两篇文章，讲述了Spring Security 结合 OAuth2 、JWT 的使用，这一节要求对 OAuth2、JWT 有了解，若不清楚，先移步到下面两篇提前了解下。

Spring Boot Security 整合 OAuth2 设计安全API接口服务

Spring Boot Security 整合 JWT 实现 无状态的分布式API接口

这一篇我们来实现 支持 JWT令牌 的授权服务器。

优点

使用 OAuth2 是向认证服务器申请令牌，客户端拿这令牌访问资源服务服务器，资源服务器校验了令牌无误后，如果资源的访问用到用户的相关信息，那么资源服务器还需要根据令牌关联查询用户的信息。

使用 JWT 是客户端通过用户名、密码 请求服务器获取 JWT，服务器判断用户名和密码无误之后，可以将用户信息和权限信息经过加密成 JWT 的形式返回给客户端。在之后的请求中，客户端携带 JWT 请求需要访问的资源，如果资源的访问用到用户的相关信息，那么就直接从JWT中获取到。

所以，如果我们在使用 OAuth2 时结合JWT ，就能节省集中式令牌校验开销，实现无状态授权认证。

快速上手

项目说明

授权服务器

pom.xml

WebSecurityConfig

为了方便，使用内存模式，在内存中创建一个用户 user 密码 123456。

OAuth2AuthorizationServer

资源服务器

pom.xml

HelloController

OAuth2ResourceServer

application.yml

参数说明：

• security.oauth2.resource.jwt.key-value：设置签名key 保持和授权服务器一致。
• security.oauth2.resource.jwt：项目启动过程中，检查到配置文件中有 security.oauth2.resource.jwt 的配置，就会生成 jwtTokenStore 的 bean，对令牌的校验就会使用 jwtTokenStore 。

验证

请求令牌

返回JWT令牌

携带JWT令牌请求资源

返回

源码

https://github.com/gf-huanchupk/SpringBootLearning/tree/master/springboot-security-oauth2-jwt