Spring-boot 如何使用 security 的oauth2

要在Spring Boot中使用Spring Security的OAuth2，您需要进行以下步骤：

添加Spring Security和OAuth2的依赖项。您可以在pom.xml文件中添加以下依赖项：

<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-security</artifactId>
</dependency>
<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-oauth2-client</artifactId>
</dependency>
<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-oauth2-resource-server</artifactId>
</dependency>

创建一个OAuth2配置类。您可以创建一个类，用于配置OAuth2的相关设置，例如授权服务器URL、客户端ID和客户端密钥等。例如：

@Configuration
@EnableOAuth2Client
public class OAuth2Config {

    @Value("${oauth2.clientId}")
    private String clientId;

    @Value("${oauth2.clientSecret}")
    private String clientSecret;

    @Value("${oauth2.authorizationUri}")
    private String authorizationUri;

    @Value("${oauth2.tokenUri}")
    private String tokenUri;

    @Value("${oauth2.redirectUri}")
    private String redirectUri;

    @Bean
    public OAuth2ProtectedResourceDetails oauth2ProtectedResourceDetails() {
        AuthorizationCodeResourceDetails details = new AuthorizationCodeResourceDetails();
        details.setClientId(clientId);
        details.setClientSecret(clientSecret);
        details.setAccessTokenUri(tokenUri);
        details.setUserAuthorizationUri(authorizationUri);
        details.setPreEstablishedRedirectUri(redirectUri);
        details.setUseCurrentUri(false);
        return details;
    }

    @Bean
    public OAuth2RestTemplate oauth2RestTemplate(OAuth2ClientContext oauth2ClientContext) {
        return new OAuth2RestTemplate(oauth2ProtectedResourceDetails(), oauth2ClientContext);
    }

}

创建一个@Controller类来处理OAuth2的登录和回调。在这个类中，您可以使用@EnableOAuth2Sso注解来启用OAuth2单点登录。例如：

@Controller
@EnableOAuth2Sso
public class OAuth2Controller {

    @RequestMapping("/login")
    public String login() {
        return "redirect:/oauth2/authorization/{provider}";
    }

    @RequestMapping("/oauth2/callback/{provider}")
    public String callback(@PathVariable("provider") String provider) {
        return "redirect:/";
    }
}

配置应用程序的安全设置。您可以在application.properties文件中添加以下配置：

security.oauth2.client.clientId=your-client-id
security.oauth2.client.clientSecret=your-client-secret
security.oauth2.client.userAuthorizationUri=authorization-uri
security.oauth2.client.accessTokenUri=token-uri
security.oauth2.client.redirectUri=redirect-uri

运行应用程序并访问/login端点，您将被重定向到OAuth2的授权页面。完成授权后，您将被重定向回您指定的回调URL，并可以访问受保护的资源。

这只是一个简单的示例，您可以根据您的需求进行更多的配置。有关更详细的信息，请参阅Spring Security和OAuth2的官方文档