Oauth2授权类型和良好文档的实时示例，带有SpringMVC的Oauth2示例

Question

几天前我读过Oauth2，它有一些实体，比如客户端、资源所有者、资源服务器、授权服务器，我也理解这些解释。但我不完全理解补助金的类型，我对以下类型感到困惑。Oauth2有4种不同的授权类型，如，

1. 授权码
2. 暗示
3. 资源所有者密码凭据
4. 客户凭证

请给我一些上述类型的实时示例，以区分实现。我需要知道Spring Securityoauth2的授权实现类型以及Spring Securityoauth2的完整流程。

我已经介绍了一些使用oauth2和SpringMVC实现的示例，SpringSecurity。但这让我很困惑，因为我不清楚api的实现。

我正在寻找具有SpringMVC和SpringSecurity的良好Oauth2流和文档。请帮帮我。

Answer 1

上个月我还使用spring进入了OAuth2。

我已经阅读了OAuth2规范的大部分内容，并使用了来自SpringSecurity源代码的示例，这些示例非常棒。通过这种方式，我得到了一个运行中的应用程序，我可以使用它在规范下玩和查看它的源代码。

Answer 2

授权代码是基于重定向的流，在大多数应用程序中，当我们通过Facebook或谷歌登录时，我们使用这种授权类型。

隐式主要用于移动或单页应用程序，客户端机密性在这里不保证。这也有一个类似于授权代码的重定向流。这不支持刷新令牌。

当客户端应用程序和资源所有者属于同一个应用程序时，将使用密码授予类型，当应用程序端到端工作时，将使用这种类型。这里我们分享用户名和密码。与上述两种不同，我们通过Facebook或谷歌进行身份验证。

客户端凭据：这是访问它自己的服务的一种方式。就像一个微服务访问另一个微服务一样。

Answer 3

就理解流程及其差异而言，本演示文稿是我在网上找到的最好的资源。在这之后，如果您阅读OAuth2规范描述，就会更容易理解。

不幸的是，就代码示例而言，没有好的Spring Security OAuth2示例代码（Sparklr和Tonr示例还可以，但不太清楚）。最好的资源是查看github上Spring Security OAuth2代码中的单元测试。

我想问的一个问题是——你是想创建自己的OAuth2提供商，还是只想连接到脸谱网、谷歌等作为OAuth2客户端。如果是第二部分，我建议跳过Spring Security OAuth2，转而看看Spring Social项目。

编辑：要创建OAuth2提供程序，请查看Dave Syer的代码（他是Spring Security OAuth项目的负责人）。它展示了如何在20行代码中创建OAuth2提供程序和资源服务器。这是创建Spring Security OAuth代码的最简单方法。https://github.com/dsyer/sparklr-boot

它使用Spring Boot和Spring Security OAuth项目。当然，您必须正确理解Spring Security、JavaConfig配置和OAuth2协议，才能理解所有这些是如何工作的。