oauth2：针对 Spring Boot 的 Android 身份验证

Question

我有一个安卓应用程序。我正在尝试使用 oauth2 登录我的用户，并提供对我的服务器的访问权限。服务器是使用 spring boot 编写的。我使用 google 作为我的社交身份验证。

我认为流程应该是：

1. Android 应用获取 oauth 令牌

2. Android 应用将此令牌作为请求属性传递给 Spring Boot 应用

3. Spring boot 获取令牌并对其进行验证。

我已通过以下方式成功完成 (1)： https://developer.android.com/training/id-auth/authenticate.html

(2) 很简单（上面链接中的示例）

我的问题是：

1. 这是正确的吗？

2. 在哪里配置我的 api key 与 spring boot？

Answer 1

所以这个流程是正确的，或者至少对我有用。

要完成这项工作，我需要做两件事：

1. 将示例中 Authorization 标头的值从 OAuth 更改为 Bearer

2. 从其他帖子添加过滤器：Spring Security OAuth2 - @EnableOauth2Sso but accept tokens as authentication, too