解决SpringSecurity访问控制与SpringSecurityOAuth2资源服务冲突，分割OAuth2接口、普通接口的认证鉴权逻辑
原文中文，约7800字，阅读约需19分钟。
📝
内容提要
本文讨论了在Spring Security中解决Spring Security OAuth2资源服务与访问控制冲突的问题。作者发现将认证服务和资源服务放在一起没有问题，但与基于Spring Security的web应用结合时会出现bug。作者通过研究Spring Security和Spring Security OAuth2的源码，发现无法找到一个可以兼容两者的方法。因此，作者决定自定义一个拦截器来实现OAuth2相关接口和web服务的认证鉴权的分割。作者提供了一个拦截器的示例代码，并解释了如何将其集成到现有的Spring Security服务中。
❓
Q&A
Spring Security OAuth2资源服务与访问控制冲突的主要原因是什么？
主要原因是OAuth2内置拦截器会检查所有请求，导致不想被OAuth2逻辑影响的接口无法访问。
如何解决Spring Security中OAuth2与Web服务的认证鉴权冲突？
通过自定义拦截器，将OAuth2相关接口的认证鉴权与Web服务的认证鉴权逻辑分割。
在Spring Security中，如何配置Resource Server？
需要设置资源ID和拦截路径，确保所有以/open开头的路径都被拦截并要求认证。
自定义拦截器的作用是什么？
自定义拦截器用于实现OAuth2接口与Web服务认证鉴权的逻辑分割，避免相互影响。
Spring Security OAuth2的设计理念是什么？
OAuth2的设计理念将服务分为资源服务器和认证服务器，通常它们是不同的应用。
在Spring Security中，OAuth2AuthenticationProcessingFilter的作用是什么？
OAuth2AuthenticationProcessingFilter用于检查请求中的Token，并进行认证处理。
🏷️
