OAuth2通过本地用户数据库和身份验证保护Spring Boot REST Api

Question

我希望为Android应用程序构建一个SpringBootRESTAPI。一些特定于用户的资源应该受到OAuth2的保护。

我的问题是-我不想使用社交登录进行用户身份验证。我不想有我自己的用户数据库（SQL）与我自己的用户注册，允许用户使用用户名/密码登录。

我对Spring Boot还不熟悉，但是我已经在网上看到了很多例子，我可以看到Spring有很多有用的库用于用户处理和OAuth。

但是我似乎找不到一些好的例子来描述创建一个使用本地用户数据库的身份验证服务器的过程，同时具有一个开放的用户注册API。

所以我的问题是——你们中有没有人有这样做的指南的链接？

谢谢

Answer 1

希望这些将有助于：

• https://blog.varonis.com/introduction-to-oauth/

您还可以使用JWT Auth令牌：

• https://github.com/cpapidas/Spring-Boot-OAuth2-JWT-MySQL
• http://www.baeldung.com/spring-security-oauth-jwt

有关Spring Boot的更多示例，您可以参考以下内容：

• https://github.com/spring-guides

祝你好运。