Spring Boot中集成OAuth2客户端

在Spring Boot中集成OAuth2客户端，你可以使用Spring Security OAuth2库。以下是集成OAuth2客户端的步骤：

1. 添加依赖

在你的pom.xml文件中添加以下依赖：

<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-security</artifactId>
</dependency>
<dependency>
    <groupId>org.springframework.security.oauth.boot</groupId>
    <artifactId>spring-security-oauth2-autoconfigure</artifactId>
</dependency>

2. 配置OAuth2客户端

在你的application.yml或application.properties文件中配置OAuth2客户端的详细信息，例如：

spring:
  security:
    oauth2:
      client:
        registration:
          my-client:
            client-id: your_client_id
            client-secret: your_client_secret
            authorization-grant-type: password
            scope: read,write
        provider:
          my-provider:
            issuer-uri: https://your-auth-server.com/auth

3. 创建配置类

创建一个配置类，用于配置OAuth2客户端的详细信息：

@Configuration
@EnableAuthorizationServer
public class OAuth2ClientConfig extends AuthorizationServerConfigurerAdapter {

    @Autowired
    private AuthenticationManager authenticationManager;

    @Override
    public void configure(ClientDetailsServiceConfigurer clients) throws Exception {
        clients.inMemory()
            .withClient("my-client")
            .secret("{noop}your_client_secret")
            .authorizedGrantTypes("password", "refresh_token")
            .scopes("read", "write")
            .accessTokenValiditySeconds(3600)
            .refreshTokenValiditySeconds(2592000);
    }

    @Override
    public void configure(AuthorizationServerEndpointsConfigurer endpoints) throws Exception {
        endpoints.authenticationManager(authenticationManager);
    }
}

4. 创建资源服务器配置类

创建一个资源服务器配置类，用于配置资源服务器的详细信息：

@Configuration
@EnableResourceServer
public class ResourceServerConfig extends ResourceServerConfigurerAdapter {

    @Override
    public void configure(HttpSecurity http) throws Exception {
        http.authorizeRequests()
            .antMatchers("/api/**").authenticated();
    }
}

5. 使用OAuth2客户端

在你的应用程序中，你可以使用@PreAuthorize或@PostAuthorize注解来限制对资源的访问。例如：

@RestController
public class ApiController {

    @GetMapping("/api/data")
    @PreAuthorize("hasScope('read')")
    public Data getData() {
        // 获取数据并返回
    }

    @PostMapping("/api/data")
    @PreAuthorize("hasScope('write')")
    public void setData(@RequestBody Data data) {
        // 设置数据
    }
}

现在，你已经成功地在Spring Boot应用程序中集成了OAuth2客户端。用户可以使用提供的凭据（用户名和密码）通过OAuth2授权服务器进行身份验证，并使用访问令牌访问受保护的资源。