Spring Cloud Security OAuth2 实现分布式认证授服务测试

ゝ一纸荒年。 2023-03-13 03:14 12阅读 0赞

## 一、项目目录 ##

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDU4ODQ5NQ_size_16_color_FFFFFF_t_70][]

## 二、测试模式 ##

### 1、授权码模式 ###

首先我们需要先获得授权码，然后通过授权码获得令牌。就跟我们之前说的美团点评招聘微信登陆是一样的。

（1）资源拥有者打开客户端，客户端要求资源拥有者给予授权，它将浏览器被重定向到授权服务器，重定向时会 附加客户端的身份信息。如：

http://localhost:53020/uaa/oauth/authorize?client_id=c1&response_type=code&scope=all&redirect_uri=http://www.baidu.com

client\_id：客户端准入标识。

response\_type：授权码模式固定为code。

scope：客户端权限。

redirect\_uri：跳转uri，当授权码申请成功后会跳转到此地址，并在后边带上code参数（授权码）

我们输入后就会出现一个登陆页面（**这个url就像生成的二维码，只不过我们扫码之后，登陆的操作就不需要我们做了**）：

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDU4ODQ5NQ_size_16_color_FFFFFF_t_70 1][]

通过我们配置的UserDetailsService从数据库中查到的，可以参考这个，这个不再赘述：

[https://blog.csdn.net/weixin\_44588495/article/details/105918081][https_blog.csdn.net_weixin_44588495_article_details_105918081]

登陆后（**这个像点击授权登陆一样**）：

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDU4ODQ5NQ_size_16_color_FFFFFF_t_70 2][]

点击完授权之后（**这个code就是我们拿到的授权码，在美团那个场景相当于调用了，美团的接口，将授权码发送给美团**）：

注意：baidu.com/?code=84c8d5

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDU4ODQ5NQ_size_16_color_FFFFFF_t_70 3][]

、

（2）客户端拿着授权码向授权服务器索要访问access\_token（**申请令牌**）

localhost:53020/uaa/oauth/token?client_id=c1&client_secret=secret&grant_type=authorization_code&code=84c8d5&redirect_uri=http://www.baidu.com

参数列表如下

client\_id ：客户端准入标识。

client\_secret ：客户端秘钥。

grant\_type ：授权类型，填写 authorization\_code ，表示授权码模式

code ：授权码，就是刚刚获取的授权码，注意：授权码只使用一次就无效了，需要重新申请。

redirect\_uri ：申请授权码时的跳转 url ，一定和申请授权码时用的 redirect\_uri 一致。

### ![20200510125459807.png][] ###

上面是令牌，下面是刷新令牌。授权码模式，我们就测试完了。

**这种模式是四种模式中最安全的一种模式。一般用于client是Web服务器端应用或第三方的原生App调用资源服务**

**的时候。因为在这种模式中access\_token不会经过浏览器或移动端的App，而是直接从服务端去交换，这样就最大**

**限度的减小了令牌泄漏的风险**

### 2、简化模式 ###

（1）资源拥有者打开客户端，客户端要求资源拥有者给予授权，它将浏览器被重定向到授权服务器，重定向时会 附加客户端的身份信息。如：

localhost:53020/uaa/oauth/authorize?client_id=c1&response_type=token&scope=all&redirect_uri=http://www.baidu.com

参数描述同**授权码模式** ，注意response\_type=token，说明是简化模式.。

（2）浏览器出现向授权服务器授权页面，之后将用户同意授权。

（ 3 ）授权服务器将授权码将令牌（ access\_token ）以 Hash 的形式存放在重定向 uri 的 fargment 中发送给浏览 器。

**一般来说，简化模式用于没有服务器端的第三方单页面应用，因为没有服务器端就无法接收授权码。**

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDU4ODQ5NQ_size_16_color_FFFFFF_t_70 4][]

![20200510132359647.png][]

直接拿到了token。

### 3、密码模式 ###

（1）资源拥有者将用户名、密码发送给客户端

（2 ）客户端拿着资源拥有者的用户名、密码向授权服务器请求令牌（ access\_token ），请求如下：

localhost:53020/uaa/oauth/token?client_id=c1&client_secret=secret&grant_type=password&username=zhangsan&password=123

参数列表如下：

client\_id ：客户端准入标识。

client\_secret ：客户端秘钥。

grant\_type ：授权类型，填写 password 表示密码模式

username ：资源拥有者用户名。

password ：资源拥有者密码

（3 ）授权服务器将令牌（ access\_token）发送给client

**这种模式十分简单，但是却意味着直接将用户敏感信息泄漏给了client，因此这就说明这种模式只能用于client是我**

**们自己开发的情况下。因此密码模式一般用于我们自己开发的，第一方原生App或第一方单页面应用。**

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDU4ODQ5NQ_size_16_color_FFFFFF_t_70 5][]

### 4、客户端模式 ###

（ 1 ）客户端向授权服务器发送自己的身份信息，并请求令牌（ access\_token ）

（ 2 ）确认客户端身份无误后，将令牌（ access\_token ）发送给 client ，请求如下：

localhost:53020/uaa/oauth/token?client_id=c1&client_secret=secret&grant_type=client_credentials

client\_id ：客户端准入标识。

client\_secret ：客户端秘钥。

grant\_type ：授权类型，填写 client\_credentials 表示客户端模式

**这种模式是最方便但最不安全的模式。因此这就要求我们对client完全的信任，而client本身也是安全的。因**

**此这种模式一般用来提供给我们完全信任的服务器端服务。比如，合作方系统对接，拉取一组用户信息。**

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDU4ODQ5NQ_size_16_color_FFFFFF_t_70 6][]

源码git@github.com:Zesystem/oauth2.0\_init.git

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDU4ODQ5NQ_size_16_color_FFFFFF_t_70]: /images/20230312/80acc3c995c34bb49fd8c153b8912607.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDU4ODQ5NQ_size_16_color_FFFFFF_t_70 1]: /images/20230312/0e78512bac604fa396b62ef3e92ca283.png
[https_blog.csdn.net_weixin_44588495_article_details_105918081]: https://blog.csdn.net/weixin_44588495/article/details/105918081
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDU4ODQ5NQ_size_16_color_FFFFFF_t_70 2]: /images/20230312/c1777480617a4b20aee8ceb62346d28b.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDU4ODQ5NQ_size_16_color_FFFFFF_t_70 3]: /images/20230312/658645e441bd4d6b882efb998a51b743.png
[20200510125459807.png]: /images/20230312/4f50e69604cb4443804d0903693e81a7.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDU4ODQ5NQ_size_16_color_FFFFFF_t_70 4]: /images/20230312/b3c4d9af43de4724b56fbed7aa46e390.png
[20200510132359647.png]: /images/20230312/3663b24cc4aa4f4ea562603b9ef82782.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDU4ODQ5NQ_size_16_color_FFFFFF_t_70 5]: /images/20230312/4297fbde19e44d72a8b84bf0c167f6c0.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDU4ODQ5NQ_size_16_color_FFFFFF_t_70 6]: /images/20230312/6e30fcd5a5c14cfc86d890f122717d8a.png