本文介紹了OAuth 2.0-單資源服務(wù)器但多個(gè)客戶端應(yīng)用程序的處理方法，對(duì)大家解決問題具有一定的參考價(jià)值，需要的朋友們下面隨著小編來一起學(xué)習(xí)吧！
問題描述
問候語(yǔ)，
我想問以下是不是OAuth 2.0的有效用例：
-
授權(quán)服務(wù)器(單獨(dú))
單個(gè)(或多個(gè))資源服務(wù)器
多個(gè)客戶端應(yīng)用程序訪問同一資源服務(wù)器。
如果這是有效的用例，我們?nèi)绾问褂檬跈?quán)服務(wù)器配置多個(gè)客戶端。無(wú)法使用APPLICATION.PROPERTIES(APPLICATION.YML)進(jìn)行配置。
security.oauth2.client.client-id=dummy
security.oauth2.client.client-secret=password
或
security:
oauth2:
resource:
token-info-uri: http://localhost:8080/oauth/check_token
client:
client-id: dummy
client-secret: password
在這種情況下，多個(gè)客戶端應(yīng)用程序的正確配置是什么？
推薦答案
因此，如果您有多個(gè)客戶端，則可以通過擴(kuò)展AuthorizationServerConfigurerAdapter
在AuthorizationServer中注冊(cè)客戶端詳細(xì)信息
以下是如何在內(nèi)存中注冊(cè)客戶端詳細(xì)信息的示例：
@EnableAuthorizationServer
@Configuration
public class AuthServerConfig extends AuthorizationServerConfigurerAdapter {
private final AuthenticationManager authenticationManager;
@Autowired
public AuthServerConfig(AuthenticationManager authenticationManager) {
this.authenticationManager = authenticationManager;
}
@Override
public void configure(ClientDetailsServiceConfigurer clients) throws Exception {
clients.inMemory()
.withClient("egen")
.secret("{noop}egensecret")
.authorizedGrantTypes("authorization_code","refresh_token","password")
.scopes("food_read","food_write")
.and()
.withClient("oauthclient")
.secret("{noop}oauthclient-secret")
.authorizedGrantTypes("client_credentials", "refresh_token")
.authorities("ROLE_USER", "ROLE_OPERATOR")
.scopes("food_read");
}
///more code
}
有關(guān)詳細(xì)信息，請(qǐng)查看我的GitHub回購(gòu)：
https://github.com/Dovchiproeng/spring-cloud-security-oauth2-poc/blob/master/spring-cloud-secure-auth-server/src/main/java/com/egen/springcloudsecureauthserver/config/AuthServerConfig.java
這篇關(guān)于OAuth 2.0-單資源服務(wù)器但多個(gè)客戶端應(yīng)用程序的文章就介紹到這了，希望我們推薦的答案對(duì)大家有所幫助，
