【Spring Security】 Oauth2 颁发令牌端点

Metadata

title: 【Spring Security】 Oauth2 颁发令牌端点
date: 2023-02-03 11:06
tags:
  - 行动阶段/完成
  - 主题场景/组件
  - 笔记空间/KnowladgeSpace/ProgramSpace/ModuleSpace
  - 细化主题/Module/SpringSecurity
categories:
  - SpringSecurity
keywords:
  - SpringSecurity
description: 【Spring Security】 Oauth2 颁发令牌端点

【Spring Security】 Oauth2 颁发令牌端点

在之前的文档中，通过[[【Spring Security】 Oauth2 开放平台授权服务四种授权模式|四种授权模式]]及接入[[【Spring Security】 Oauth2 开放平台资源服务器|资源管理器]]案例，我们了解到，是 Security Oauth2 提供了很多获取令牌及检查令牌的端点。

我们知道在不使用 Oauth 时进行用户名登录时，是由 Security 中的过滤器获取参数，通过 UserDetailsService 获取数据库信息，最后调用认证管理器进行校验登录。

那么 Oauth2 这些端点是如何进行令牌颁发的呢，接下来深入分析一下。

核心类

AbstractEndpoint

AbstractEndpoint 就是 Oauth2 端点的父类，主要是维护了很多成员属性。

public class AbstractEndpoint implements InitializingBean {
    // Web 响应异常翻译器，将异常返回给客户端
    private WebResponseExceptionTranslator<OAuth2Exception> providerExceptionHandler = new DefaultWebResponseExceptionTranslator();
    // 访问令牌颁发对象
    private TokenGranter tokenGranter;
    // 获取OAuth2 客户端详细信息的服务
    private ClientDetailsService clientDetailsService;
    // 管理 OAuth2请求的策略
    private OAuth2RequestFactory oAuth2RequestFactory;

    private OAuth2RequestFactory defaultOAuth2RequestFactory;

    public void setProviderExceptionHandler(WebResponseExceptionTranslator<OAuth2Exception> providerExceptionHandler) {
        this.providerExceptionHandler = providerExceptionHandler;
    }
}