Spring Boot Security 中 OAuth2Client 中的 SSO

Question

我一直在阅读有关 Spring Security 中的 OAuth2 集成以及如何通过第三方身份提供者（例如 Google）实现身份验证/授权。

我使用@EnableOauth2Sso 注释实现了SSO 登录，并将以下内容添加到我的application.properties：

security:
  oauth2:
    client:
      clientId: 8d...f5e
      clientSecret: 2d...1b
      accessTokenUri: https://sso.domain.com/oauth/token
      userAuthorizationUri: https://sso.domain.com/oauth/authorize
      scope: openid
    resource:
      userInfoUri: https://sso.domain.com/userinfo

这似乎太神奇了，我不知道引擎盖下发生了什么。按照 Spring 官方网站上Manual Configuration of OAuth2 Client 的指南，我看到它切换到@EnableOauth2Client 而不是@EnableOauth2Sso，它说：

首先，我们可以注入 OAuth2ClientContext 并使用它来构建我们添加到安全配置中的身份验证过滤器

OAuth2ClientContext 是什么？我查看了官方API Docs，它只是说它是一个接口，但仍然不确定它到底是什么以及它是如何使用的。

是我遗漏了什么还是官方文档不足？我仍然无法掌握 OAuth2ClientContext、OAuth2ClientAuthenticationProcessingFilter 和 OAuth2RestTemplate 如何协同工作以通过 SSO 在 Spring 中执行身份验证。

请指出任何正确的文档部分以掌握基本知识。提前致谢。

Answer 1

这是一个可以运行的example。它根据授权服务器对客户端进行身份验证，并从资源服务器访问受保护的资源。

我仍在努力记录源代码并完成自述文件。如果您有任何问题，请随时问我。