自动批准授权码 前面我们授权的流程中，第一步获取授权码的时候，都会经历一个授权是否同意页面： 这个流程就像第三方登录成功后，提问是否允许获取昵称和头像信息的页面一样，这个过程其实是可以自动同意的，需要在客户端配置中，增加一个自动批准： 这样我们申请授权码直接就可以得到： 在流程 ...

密码模式 前面介绍了授权码模式和刷新令牌两种获取最新令牌的方法，下面来看一下其它模式。首先看密码模式，我们默认配置的三种模式中其实就包含密码模式的支持： 因此我们启动项目，直接使用密码模式即可，访问地址是： http://ip:port/oauth/token 参数 ...

内存中存储token 我们来继续授权服务代码的下一个优化。现在授权服务中，token的存储是存储在内存中的，我们使用的是 InMemoryTokenStore ： 图中的tokenStore方法支持很多种令牌的存储方式，来看一下： InMemoryTokenStore：这个版本 ...

应用登记 一个应用要求 OAuth 授权，必须先到对方网站登记，让对方知道是谁在请求。举个例子，下面是github的登记页面： https://github.com/settings/applications/new 下面我们来自己做一个简单的应用登记，根据表 ...

增加Eureka 前面介绍的项目都是授权服务和资源服务单独两个，这样在资源服务中的 check_token 地址都是写死的地址 ： 下面我们把eureka加上，这样就可以直接用服务名了。eur ...

使用JDBC维护授权码 前面的代码中，测试流程第一步都是获取授权码，然后再携带授权码去申请令牌，授权码示例如下： 产生的授权码默认是 6 位的，产生以后并没有做任何管理，可以说是一个临时性的授权码，oauth2也提供了将授权码使用jdbc进行管理的功能，首先在数据库中创建表 ...

登录总结 前面基本介绍了security的常规用法，同时介绍了JWT和它的一个简单实现，基本上开发中遇到的登录问题都能解决了，即使在分布式开发，或者微服务开发中实现登录也基本没有问题了。securi ...

OAuth2.0 OAuth 引入了一个授权层，用来分离两种不同的角色：客户端和资源所有者。客户端来申请资源，资源所有者同意以后，资源服务器可以向客户端颁发令牌。客户端通过令牌，去请求数据。也就是说，OAuth 的核心就是向第三方应用颁发令牌。而且，OAuth 2.0 规定了四种获得令牌的流程 ...