Rest和Spring拥有OAuth2服务器+Facebook、Google、Yahoo等OAuth2提供商

Question

我想简化这个过程，并建议用户通过Google/Facebook/Twitter的oAuth提供商在我的API上进行身份验证。

现在我还不清楚它是如何工作的。例如，我的一个想法--Facebook将发布自己的accessToken，并将其传递回我的API。基于此accessToken，我的API将发出自己的accessToken，并将其传递回客户端应用程序（AngularJS）。或者我应该将Facebook accessToken直接传递给客户端应用程序？

对于所描述的案例，正确的体系结构是什么？它应该如何工作？

Answer 1

如果希望将身份验证委托给外部提供者，可以使用OAuth2ClientAuthenticationProcessingFilter或Spring Cloud Security中提供的方便注释和外部配置。示例（来自Spring云安全首页）：

aplication.java：

@SpringBootApplication
@EnableOAuth2Sso
public class Application {
   ...
}

application.yml：

spring:
  oauth2:
    client:
      clientId: bd1c0a783ccdd1c9b9e4
      clientSecret: 1a9030fbca47a5b2c28e92f19050bb77824b5ad1
      accessTokenUri: https://github.com/login/oauth/access_token
      userAuthorizationUri: https://github.com/login/oauth/authorize
      clientAuthenticationScheme: form
    resource:
      userInfoUri: https://api.github.com/user
      preferTokenInfo: false