大家好，今天来为大家分享Spring Authorization Server 权威指南: 深入理解过滤链与 MVC 授权的一些知识点，和的问题解析，大家要是都明白，那么可以忽略，如果不太清楚的话可以看看本篇文章，相信很大概率可以解决您的问题，接下来我们就一起来看看吧！

[[434454]]

Spring Security的模块化配置

在开始之前，我们先回顾一下上一篇文章中提到的OAuth2.0客户端、资源服务器和授权服务器。它们现在在Spring Security 系统中被模块化。那么他们如何实现灵活的模块化呢？分析配置后，我发现以下相似之处。

这是OAuth2.0 Client的核心配置类：

publicfinalclassOAuth2ClientConfigurerextendsAbstractHttpConfigurer,B{//省略}这是OAuth2.0资源服务器的核心配置类：

publicfinalclassOAuth2ResourceServerConfigurerextendsAbstractHttpConfigurer,H{//省略}这是OAuth2.0 Authorization Server的核心配置类：

publicfinalclassOAuth2AuthorizationServerConfigurerextendsAbstractHttpConfigurer,H{//省略} 它们的配置类都继承了AbstractHttpConfigurer，这些配置最终都会被HttpSecurity的apply（C配置器）加载到Spring Security中。

这个机制给了您什么启发？是否可以实现一些定制的功能配置？

Spring Authorization Server的过滤器

基于版本0.2.0。

DEMO中，Spring Authorization Server通过以下默认配置引入授权服务器相关功能：

@BeanOrder(Ordered.HIGHEST_PRECEDENCE)publicSecurityFilterChainauthorizationServerSecurityFilterChain(HttpSecurityhttp)throwsException{//AuthorizationServer默认配置OAuth2AuthorizationServerConfiguration.applyDefaultSecurity(http);returnhttp.formLogin(Customizer.withDefaults()).build();}这里会构建一个独立的SecurityFilterChain来加载之所以说授权服务器的配置是独立的，是因为HttpSecurity是基于原型（@Scope('prototype')）注入到Spring IoC中的。然后相关请求由该过滤器链处理。

OAuth2AuthorizationServerConfigurer

该类负责配置Spring Authorization Server过滤器链SecurityFilterChain。它负责授权服务器所有相关过滤器的配置和初始化。其中四个过滤器可以通过其各自的配置器灵活定制，如此处所列。

OAuth2ClientAuthenticationConfigurer该配置类用于配置OAuth2ClientAuthenticationFilter。该过滤器用于处理OAuth2.0 Client认证请求，用于查询OAuth2.0 Client的注册信息OAuth2ClientAuthenticationToken。该过滤器将拦截以下三个端点：

/oauth2/token 获取令牌端点。

/oauth2/introspect 令牌内省端点。 /oauth2/revoke 令牌撤销端点。 OAuth2AuthorizationEndpointConfigurer 该配置类用于配置OAuth2AuthorizationEndpointFilter。该过滤器用于处理OAuth 2.0 Authorization Code Grant授权请求/oauth2/authorize，包括用户二次确认（Consent）逻辑。

OAuth2TokenEndpointConfigurer该配置类用于配置OAuth2TokenEndpointFilter。该过滤器用于处理/oauth2/token 端点请求并管理OAuth2.0 令牌的生命周期。

OidcConfigurer该配置类用于提供对OIDC协议的支持。有两个过滤器。

OidcClientRegistrationEndpointFilter 用于处理/connect/register 端点请求并实现OpenID Connect 1.0 动态客户端注册请求。

OidcProviderConfigurationEndpointFilter 通过/.well-known/openid-configuration 端点提供OIDC Provider 元配置信息。

你可以调用前面DEMO中的http://localhost:9000/.well-known/openid-configuration试试看有什么效果。

其它过滤器

除了以上几种过滤器外，还可以通过各自的Configurer灵活配置相应的过滤器。还有一些过滤器当前未开放配置。

OAuth2TokenIntrospectionEndpointFilter，用于处理/oauth2/introspect 令牌内省逻辑。 OAuth2TokenRecationEndpointFilter，用于处理令牌撤销逻辑NimbusJwkSetEndpointFilter，用于处理JWK 信息URI 端点/oauth2/jwks 的逻辑。 OAuth2AuthorizationServerMetadataEndpointFilter，用于提供OAuth2.0授权服务器元数据访问端点/.well-known/oauth-authorization-server的逻辑。也可以尝试调用前面DEMO中的http://localhost:9000/.well-known/oauth-authorization-server看看效果如何。

总结

好了，关于Spring Authorization Server 权威指南: 深入理解过滤链与 MVC 授权和的问题到这里结束啦，希望可以解决您的问题哈！