SpringSecurity 原理（二）

感谢黑马程序员！http://www.itheima.com/

Oauth2.0 提供的认证授权模式：

1. 授权码模式

2. 密码模式

3. 客户端模式

4. 简化模式

 资源地址和权限，什么时候初始化到 spring 容器中的？借助：DefaultSingletonBeanRegistry

初始化 beanName：springSecurityFilterChain 时
存入 DefaultFilterInvocationSecurityMetadataSource 的 requestMap

如图：

 分布式认证授权方案：OAuth2.0

springboot-security 基本搭建:

 

 

 

 说明：

1、客户端请求第三方授权 
用户进入黑马程序的登录页面，点击微信的图标以微信账号登录系统，用户是自己在微信里信息的资源拥有者。
点击“微信”出现一个二维码，此时用户扫描二维码，开始给黑马程序员授权。
2、资源拥有者同意给客户端授权 
资源拥有者扫描二维码表示资源拥有者同意给客户端授权，微信会对资源拥有者的身份进行验证， 验证通过后
，微信会询问用户是否给授权黑马程序员访问自己的微信数据，用户点击“确认登录”表示同意授权，微信认证
服务器会 颁发一个授权码，并重定向到黑马程序员的网站。
3、客户端获取到授权码，请求认证服务器申请令牌
此过程用户看不到，客户端应用程序请求认证服务器，请求携带授权码。 
4、认证服务器向客户端响应令牌 
微信认证服务器验证了客户端请求的授权码，如果合法则给客户端颁发令牌，令牌是客户端访问资源的通行证。 
此交互过程用户看不到，当客户端拿到令牌后，用户在黑马程序员看到已经登录成功。 
5、客户端请求资源服务器的资源 
客户端携带令牌访问资源服务器的资源。 黑马程序员网站携带令牌请求访问微信服务器获取用户的基本信息。 
6、资源服务器返回受保护资源 
资源服务器校验令牌的合法性，如果合法则向用户响应资源信息内容。