如何在java中分离授权服务器spring security

Question

我已经开始学习 Spring Security (Oauth2)。我有一个受 Spring Oauth2 保护的 REST API 服务。我想要做的是，我想将授权服务器和资源服务器分开，例如，

我有 授权：http://server1:8080/RESTTest/oauth/token/grant_type=client_credentials&client_id=clientt&client_secret=secret

并且 资源 http://server1:8080/RESTTest/api/users/?access_token=2cf682c6-2900-47dc-a468-441fcee0dc18

我想要的是，

授权：http://Server1:8080/authorizationserver /oauth/token/grant_type=client_credentials&client_id=clientt&client_secret=secret

资源： http://server2:8080/RESTTest/api/users/?access_token=2cf682c6-2900-47dc-a468-441fcee0dc18

我正在使用 JDBCTokenstore。我不确定如何将其分开。有人能帮我吗。

谢谢，

Answer 1

您可以将自定义端点映射到提供的默认值，仅供参考 http://projects.spring.io/spring-security-oauth/docs/oauth2.html

@Configuration
    @EnableAuthorizationServer
    protected static class AuthorizationServerConfiguration extends AuthorizationServerConfigurerAdapter {

@Override
        public void configure(AuthorizationServerEndpointsConfigurer endpoints) throws Exception {

            endpoints.tokenStore(tokenStore).userApprovalHandler(userApprovalHandler)
                    .authenticationManager(authenticationManager);
            endpoints.pathMapping("/oauth/token", "/authorizationserver/oauth/token")
        }

}