用户6542819025167

OAuth 2.0 是行业标准的授权协议。OAuth 2.0 专注于客户端开发人员的简单性，同时为 Web 应用程序、桌面应用程序。OAuth 授权服务器负责对用户进行身份验证并发布包含用户数据和适当

在我们使用Spring Authorization Server构建OAuth2服务器后，默认的授权同意页面并不美观，本文将介绍如何自定义OAuth2授权同意页面。

本文您将了解Spring Security OAuth2客户端如何持久化存储客户端信息，它在生产环境中非常适用。

OAuth2客户端凭据授权相比于授权码授权更直接，它通常用于CRON任务和其他类型的后端数据处理等操作。在本文中，您将了解使用Spring Security构建OAuth2客户端凭据授权。

本文介绍对 OAuth 2.0 进行扩展，使得授权服务器和受保护资源发出的信息能够传达与用户以及他们的身份认证上下文有关的信息，我们就可以为客户端提供用于用户安全登录的所有信息来实现单点登录。

本文分享了使用 Spring Security新OAuth2技术栈 Spring Authorization Server搭建身份提供服务（Idp）进行OIDC身份验证。

本文我们使用Spring Cloud Gateway作为OAuth2客户端，通过Spring Cloud Gateway向授权服务发起授权请求，并将令牌中继到下游服务。

本文介绍Spring Security OAuth2实现简单的密钥轮换，为了维护安全性，保持私钥免受任何网络攻击是所必需的。

本文将我们将利用Consul KV Store使OAuth2资源服务器发现OAuth2授权服务器的公钥信息。