如何在java中分离授权服务器Spring Security性

Question

我已经开始学习Spring Security性(Oauth2)。我有一个受Spring OAuth2保护的REST API服务。我想做的是，我想分离授权服务器和资源服务器，例如，

我的授权:http://server1:8080/resttest/oauth/token/grant_type=client_credentials&client_id=clientt&client_secret=secret

授权:http://server1:8080/authorizationserver/oauth/token/grant_type=client_credentials&client_id=clientt&client_secret=secret

资源:http://server2:8080/resttest/api/users/？access_token=2cf682c6-2900-47dc-a468-441fcee0dc18

我正在使用JDBCTokenStore。我不知道怎么把它分开。有人能帮帮我吗。

谢谢，

Answer 1

您可以将自定义endpoint映射到以下提供的默认值：http://projects.spring.io/spring-security-oauth/docs/oauth2.html

@Configuration
    @EnableAuthorizationServer
    protected static class AuthorizationServerConfiguration extends AuthorizationServerConfigurerAdapter {

@Override
        public void configure(AuthorizationServerEndpointsConfigurer endpoints) throws Exception {

            endpoints.tokenStore(tokenStore).userApprovalHandler(userApprovalHandler)
                    .authenticationManager(authenticationManager);
            endpoints.pathMapping("/oauth/token", "/authorizationserver/oauth/token")
        }

}