Spring OAuth2 erklärt die Konfiguration des Autorisierungsservers

AuthorizationServerConfigurerJavadoc ist informativer als die verknüpfte Dokumentation. AuthorizationServerSecurityConfigurerKonfiguriert, wie der Name schon sagt, die Sicherheit des Autorisierungsservers selbst. Sie können beispielsweise die Sicherheit der OAuth-Endpunkte überschreiben, z. B. /oauth/tokeneinen Handler für den Zugriff verweigern oder den SSL-Zugriff einschränken. In der Dokumentation heißt es dazu:

Konfigurieren Sie die Sicherheit des Autorisierungsservers, dh praktisch den /oauth/tokenEndpunkt. Der /oauth/authorizeEndpunkt muss ebenfalls sicher sein, dies ist jedoch ein normaler Endpunkt für Benutzer und sollte auf die gleiche Weise wie der Rest Ihrer Benutzeroberfläche gesichert werden. Daher wird er hier nicht behandelt. Die Standardeinstellungen decken die häufigsten Anforderungen ab und folgen den Empfehlungen der OAuth2-Spezifikation. Sie müssen hier also nichts unternehmen, um einen Basisserver zum Laufen zu bringen.

Wie für AuthorizationServerEndpointsConfigurer:

Konfigurieren Sie die nicht sicherheitsrelevanten Funktionen der Authorization Server-Endpunkte wie Token-Speicher, Token-Anpassungen, Benutzergenehmigungen und Gewährungstypen. Sie sollten standardmäßig nichts tun müssen, es sei denn, Sie benötigen Kennwortgewährungen. In diesem Fall müssen Sie ein Kennwort angeben AuthenticationManager.

Hier ist ein Beispiel aus einem meiner Projekte:

@Override
public void configure(AuthorizationServerEndpointsConfigurer endpoints) throws Exception {
    endpoints
            .authenticationManager(authenticationManager)
            .tokenStore(jwtTokenStore())
            .tokenEnhancer(tokenEnhancer());
}

Hier habe ich ein JwtTokenStoreals mein TokenStoreund ein angegeben, AuthenticationManagerda ich Password Grants verwendet habe .