💡
原文中文，约23500字，阅读约需56分钟。
📝
内容提要
本文介绍了OAuth 2的四种授权模式，包括授权码模式、简化模式、密码模式和客户端模式。文章还介绍了使用授权码模式和密码模式实现用户认证和授权管理的方法。OAuth2是一个关于授权的网络标准，可以自己实现OAuth2的认证过程。文章还介绍了使用OAuth2的场景，如微信登录、QQ登录、微博登录等。使用OAuth2可以提高用户体验和实现统一认证功能。文章还介绍了实现统一认证功能的方法，并提供了相关代码和配置。最后，文章介绍了使用JWT替换redisToken的方法，并提供了相关代码和配置。
🎯
关键要点
- OAuth 2 有四种授权模式：授权码模式、简化模式、密码模式和客户端模式。
- OAuth2 是一个关于授权的网络标准，可以自己实现 OAuth2 的认证过程。
- 使用 OAuth2 可以提高用户体验，实现统一认证功能，如微信登录、QQ 登录等。
- 实现统一认证功能可以通过提取认证中心，支持多服务的单点登录。
- 密码模式实现的单点登录可以让用户在多个服务中自由访问。
- 认证中心负责 Token 的生成、刷新和验证。
- 使用 Redis 存储 Token 的方式需要配置相关的 Maven 包和 application.yml。
- OAuth2 配置文件中需要定义客户端的授权类型、有效期和权限范围。
- 用户客户端需要配置与认证服务一致的 client-id 和 client-secret。
- JWT 可以替代 Redis 存储 Token，具有自我验证的特性。
- JWT 的配置需要设置签名密钥，并在 OAuth2 配置中进行相应修改。
- 可以通过 TokenEnhancer 增强 JWT，添加额外信息。
- 用户客户端可以解析 JWT 数据，获取其中的用户信息和权限。
➡️
