“security.oauth2.resource”和“security.oauth2.client”有什么区别？答案

【问题标题】：What is the difference between "security.oauth2.resource" and "security.oauth2.client"?“security.oauth2.resource”和“security.oauth2.client”有什么区别？
【发布时间】：2021-03-02 01:00:48
【问题描述】：

我创建了一个 Spring Boot 应用程序并使用 oauth2 进行身份验证。我找到了这个教程，它可以工作，但我不确定所提到的属性是什么。

https://medium.com/@bcarunmail/securing-rest-api-using-keycloak-and-spring-oauth2-6ddf3a1efcc2

这是我的属性文件：

rest.security.issuer-uri=http://localhost:8180/auth/realms/dev
security.oauth2.resource.id=employee-service
security.oauth2.resource.token-info-uri=${rest.security.issuer-uri}/protocol/openid-connect/token/introspect
security.oauth2.resource.user-info-uri=${rest.security.issuer-uri}/protocol/openid-connect/userinfo
security.oauth2.resource.jwt.key-value=-----BEGIN PUBLIC KEY-----MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAtLXaZjNl+vVB58mjJUkNH4noJieFAWn8ny+ONkqD4Y/EDrx+6pEZynZjNxNcOylI9KU2YqiFVzbVJLsQ35+qWaxO1f0w3XLTnzZ78mV1fLRK8oOX5IpLdQip+VuuUvcwGGs9UfnCEhLc/Tq+AuRxuvT3xIBHAMG/P1ZlhAww9A6hqyYiLy5YBrrZQeFCqYKT/hCpoebeR8M0/iAjOaJ7+qV44Mp6xtYN0f8Xk5jy2k4fbXBgr/1yqsUDJjJuOeJDSRSPwu18NeR70ldbB0lLcpW15d7GTkGLTCTDUia9JbxRuI7tXX93md3LxEpJq224qKxiPTY/7cyxx/AKbEEnywIDAQAB-----END PUBLIC KEY-----


security.oauth2.client.client-id=employee-service
security.oauth2.client.client-secret=b0ea9376-778a-4dc9-b400-90118f32958c
security.oauth2.client.user-authorization-uri=${rest.security.issuer-uri}/protocol/openid-connect/auth
security.oauth2.client.access-token-uri=${rest.security.issuer-uri}/protocol/openid-connect/token
security.oauth2.client.scope=openid
security.oauth2.client.grant-type=client_credentials

（不要担心秘密，这个keycloak在我的本地主机上运行只是为了测试目的）

“客户端”是干什么用的？

“资源”是用来做什么的？

提前致谢。

【问题讨论】：

您能用您自己的话解释一下什么是 OAuth2 资源服务器，什么是 OAuth2 客户端吗？

标签： java spring-boot spring-security oauth-2.0

【解决方案1】：

OAuth 2 是一种通过 HTTP 协议提供对受保护资源的访问权限的授权方法。 OAuth 定义了四种角色——

资源所有者 –

应用程序的用户。
客户端 – 需要访问资源服务器上的用户数据的应用程序（用户正在使用）。
资源服务器 - 存储用户数据和 http 服务，可以将用户数据返回给经过身份验证的客户端。
授权服务器 - 负责验证用户的身份并提供
授权令牌。此令牌被资源服务器接受并验证您的身份。

上面列出的属性/配置是一起定义/列出这些实体的参数。

【讨论】：