spring-oauth-client是基于spring-oauth-server开源项目的Oauth客户端代码参考实现.
spring-oauth-client 的实现没有使用开源项目 spring-security-oauth2 中提供的代码与配置, 如:<oauth:client id="oauth2ClientFilter" />
而是按照Oauth2协议支持的5类grant_type依次去实现.
authorization_code -- 授权码模式(即先登录获取code,再获取token)
password -- 密码模式(将用户名,密码传过去,直接获取token)
client_credentials -- 客户端模式(无用户,用户向客户端注册,然后客户端以自己的名义向'服务端'获取资源)
implicit -- 简化模式(在redirect_uri 的Hash传递token; Auth客户端运行在浏览器中,如JS,Flash)
refresh_token -- 刷新access_token
针对每一类grant_type的每一步实现都有详细具体的说明与示例.
spring-oauth-client 发布了v2.0.0版本，全面支持OAuth2.1协议的各类grant_type（如 device_code），对应不久前发布的 sping-oauth-server v3.0.0版本功能。 此版本升级更新的主要内容如下： 底层安全架构升级：jdk 升级 17 (相比 jdk8 性能与稳定性有大提升), spring6.x, springboot3.x, thymeleaf 替换 servlet/jsp 增加支持OAuth2.1协议中的 device_code 与 jwt-bearer 两种实现（同时弃用了旧的grant_type，如password），并...
spring-oauth-client 项目的实现根据 Oauth 协议支持的5类 grant_type (对 grant_type 的说明请访问 Oauth支持的5类 grant_type 及说明)依次去实现, 并对每一步的操作要求,请求参数,使用场景等进行详细的说明. Change Log: Initial ‘spring-oauth-client’ project Implement ‘authorization_code ‘ grant type process Implement ‘password’ grant type process Implement ‘implicit’ grant type process Implement ‘c...
评论