具有本地用户数据库和身份验证的 OAuth2 保护 Spring Boot REST Api

Question

我希望为 Android 应用程序构建 Spring Boot REST API。 某些用户特定资源应受 OAuth2 保护。

我的问题是 - 我不想使用社交登录来进行用户身份验证。我不想拥有自己的用户数据库（SQL）和我自己的用户注册，它允许用户使用用户名/密码登录。

我是 Spring Boot 世界的新手 - 但一直在网上查看很多示例，我可以看到 Spring 有很多有用的库用于用户处理和 OAuth。

但我似乎找不到一些好的示例来描述创建使用本地用户数据库的身份验证服务器的过程，同时具有开放的用户注册 API。

所以我的问题是 - 你们中的任何人是否有一些指向执行此操作的指南的链接？

谢谢

Answer 1

希望这些会有所帮助：

• https://blog.varonis.com/introduction-to-oauth/
• http://www.baeldung.com/rest-api-spring-oauth2-angularjs

您也可以使用 JWT Auth 令牌：

• https://github.com/cpapidas/Spring-Boot-OAuth2-JWT-MySQL
• http://www.baeldung.com/spring-security-oauth-jwt

更多关于Spring boot的示例，可以参考以下：

• https://github.com/spring-guides

祝你好运。