陆小曼|OAuth2.0分布式系统环境搭建( 二 ) OAuth（开放授权）是一个开放标准

然后我们就可以去进行OAuth2.0的相关配置了，方法很简单，只要在配置类上添加@EnableAuthorizationServer注解并让其继承自AuthorizationServerConfigurerAdapter 。最后重写其中的三个configure()方法即可。
@Configuration@EnableAuthorizationServerpublicclassAuthorizationServerConfigextendsAuthorizationServerConfigurerAdapter{@AutowiredprivateAuthenticationManagerauthenticationManager;//从WebSecurityConfig中获取的@AutowiredprivateAuthorizationCodeServicesauthorizationCodeServices;//本类中的，授权码模式需要@AutowiredprivateTokenStoretokenStore;//TokenConfig中的@AutowiredprivatePasswordEncoderpasswordEncoder;//从WebSecurityConfig中获取的@AutowiredprivateClientDetailsServiceclientDetailsService;//本类中的@AutowiredprivateJwtAccessTokenConverterjwtAccessTokenConverter;//TokenConfig中的//用来配置令牌端点的安全约束@Overridepublicvoidconfigure(AuthorizationServerSecurityConfigurersecurity)throwsException{security.tokenKeyAccess("permitAll")///oauth/token_key提供公有密匙的端点允许任何人访问.checkTokenAccess("permitAll")///oauth/check_token：用于资源服务访问的令牌解析端点允许任何人访问.allowFormAuthenticationForClients();//表单认证（申请令牌）}//用来配置客户端详情服务,客户端详情信息在这里进行初始化,//你能够把客户端详情信息写死在这里或者是通过数据库来存储调取详情信息@Overridepublicvoidconfigure(ClientDetailsServiceConfigurerclients)throwsException{clients.withClientDetails(clientDetailsService);}//用来配置令牌（token）的访问端点（url）和令牌服务(tokenservices)@Overridepublicvoidconfigure(AuthorizationServerEndpointsConfigurerendpoints)throwsException{endpoints.authenticationManager(authenticationManager)//认证管理器,密码模式需要.authorizationCodeServices(authorizationCodeServices)//授权码服务,授权码模式需要.tokenServices(tokenService()).allowedTokenEndpointRequestMethods(HttpMethod.POST);//允许post提交}@BeanpublicAuthorizationCodeServicesauthorizationCodeServices(DataSourcedataSource){//设置授权码模式的授权码存取到数据中returnnewJdbcAuthorizationCodeServices(dataSource);}//客户端详情服务，从数据库中获取@BeanpublicClientDetailsServiceclientDetailsService(DataSourcedataSource){ClientDetailsServiceclientDetailsService=newJdbcClientDetailsService(dataSource);((JdbcClientDetailsService)clientDetailsService).setPasswordEncoder(passwordEncoder);returnclientDetailsService;}//令牌管理服务@BeanpublicAuthorizationServerTokenServicestokenService(){DefaultTokenServicesservice=newDefaultTokenServices();service.setClientDetailsService(clientDetailsService);//客户端信息服务service.setSupportRefreshToken(true);//支持自动刷新service.setTokenStore(tokenStore);//令牌增强TokenEnhancerChaintokenEnhancerChain=newTokenEnhancerChain();tokenEnhancerChain.setTokenEnhancers(Arrays.asList(jwtAccessTokenConverter));service.setTokenEnhancer(tokenEnhancerChain);service.setAccessTokenValiditySeconds(7200);//令牌默认有效期2小时service.setRefreshTokenValiditySeconds(259200);//刷新令牌默认有效期3天returnservice;}}现在来解释一下上面代码中的内容
ClientDetailsService我们配置了从数据库中获取客户端配置。但是是怎么从数据库中获取的呢，这里用到了一个JdbcClientDetailsService ，点击源码里看看