一群人去菲律宾租别墅
[[434454]]
上一篇咱们首次体验了Spring Authorization Server，许多粉丝齐但愿对这个新授权框架有进一步了解。是以今天咱们再进一步再从成就上来了解和OAuth2.0授权职业器相关的过滤器，进而对Spring Authorization Server的通盘体捆绑构作进一步了解。还请多多点赞、转发、再看，这是对胖哥的最大饱读动。
Spring Security的模块化成就在起始之前，咱们先来归来一下上一篇中提到OAuth2.0 Client、Resource Server、Authorization Server当今依然在Spring Security体系中模块化了。那么它们是如何作念到纯确凿模块化的呢?过程对成就的分析我发现了底下的几个不异点。
这是OAuth2.0 Client的中枢成就类：
public 一群人去菲律宾租别墅final class OAuth2ClientConfigurer<B extends HttpSecurityBuilder<B>> extends AbstractHttpConfigurer<OAuth2ClientConfigurer<B>, B> { // 概略 }
这是OAuth2.0 Resource Server的中枢成就类：
public final class OAuth2ResourceServerConfigurer<H extends HttpSecurityBuilder<H>> extends AbstractHttpConfigurer<OAuth2ResourceServerConfigurer<H>, H> { // 概略 }
这是OAuth2.0 Authorization Server的中枢成就类：
public final class OAuth2AuthorizationServerConfigurer<H extends HttpSecurityBuilder<H>> extends AbstractHttpConfigurer<OAuth2AuthorizationServerConfigurer<H>, H> { // 概略 }
它们的成就类齐接收了AbstractHttpConfigurer，并最终由HttpSecurity的apply(C configurer)将这些成就加载到Spring Security中。
该机制对你有什么启发?是不是不错达成一些自界说功能成就呢?
Spring Authorization Server的过滤器基于0.2.0版块。
在DEMO中Spring Authorization Server通过底下的默许成就引入授权职业器相关功能：
@Bean @Order(Ordered.HIGHEST_PRECEDENCE) public SecurityFilterChain authorizationServerSecurityFilterChain(HttpSecurity http) throws Exception { // Authorization Server 默许成就 OAuth2AuthorizationServerConfiguration.applyDefaultSecurity(http); return http.formLogin(Customizer.withDefaults()).build(); }
这里会构建一个平定的SecurityFilterChain来载入授权职业器的成就，之是以会说是平定的，是因为HttpSecurity是基于原型(@Scope("prototype"))注入Spring IoC的。然后相关的申请会被该过滤器链所处理。
OAuth2AuthorizationServerConfigurer这个类是认真成就Spring Authorization Server过滤器链SecurityFilterChain的。它认真授权职业器悉数相关过滤器的成就和启动化。其中四个过滤器不错通过各自的Configurer来纯确凿自界说，这里列举一下。
OAuth2ClientAuthenticationConfigurer
该成就类用来成就OAuth2ClientAuthenticationFilter，这个过滤用具来处理OAuth2.0 Client身份考据申请，用来查询OAuth2.0 Client的注册信息OAuth2ClientAuthenticationToken。以下三个端点齐会被该过滤器阻难：
/oauth2/token 赢得令牌端点。
/oauth2/introspect 令牌内省端点。 /oauth2/revoke 令牌撤销端点。 OAuth2AuthorizationEndpointConfigurer该成就类用来成就OAuth2AuthorizationEndpointFilter，这个过滤用具来处理OAuth 2.0 Authorization Code Grant授权申请/oauth2/authorize，包含用户二次阐述(Consent)逻辑。
OAuth2TokenEndpointConfigurer
该成就类用来成就OAuth2TokenEndpointFilter，这个过滤用具来处理/oauth2/token端点申请，柬埔寨修车群惩办惩办OAuth2.0 令牌的人命周期。
OidcConfigurer
该成就类用来提供对OIDC契约的撑捏。有两个过滤器。
OidcClientRegistrationEndpointFilter，用来处理/connect/register端点申请，达成 OpenID Connect 1.0 动态客户端注册申请。
OidcProviderConfigurationEndpointFilter，通过/.well-known/openid-configuration端点提供OIDC Provider的元成就信息。
你不错在上一个DEMO中调用http://localhost:9000/.well-known/openid-configuration，碰行运有什么效力。
其它过滤器除了上头几个不错通过各自的Configurer不错纯确凿成就对应的过滤器外。还有一些当今不行绽放成就的过滤器。
OAuth2TokenIntrospectionEndpointFilter ，用来处理/oauth2/introspect 令牌内省逻辑。 OAuth2TokenRevocationEndpointFilter，用来处理令牌撤销逻辑 NimbusJwkSetEndpointFilter，用来处理JWK信息URI端点/oauth2/jwks的逻辑。 OAuth2AuthorizationServerMetadataEndpointFilter，用来提供OAuth2.0授权职业器元数据拜谒端点/.well-known/oauth-authorization-server的逻辑。你也不错通过上一个DEMO中调用http://localhost:9000/.well-known/oauth-authorization-server来碰行运有什么效力。 总结以上即是当今Spring Authorization Server触及的悉数职业器端点，通过上一文提供的DEMO你也不错揣摩一下对应端点实行的过滤器逻辑。不外当今大致还莫得效户信息UserInfo端点，把柄Spring Authorization Server门道图，该端点会鄙人一个版块进行撑捏，到工夫咱们再进行补充。