springOAuth2的三种模式的实践（授权码模式，密码模式，客户端模式）

你的名字 2022-03-08 07:52 302阅读 0赞

不得不说年纪大了，写一篇文章后简直就是老眼昏花了，OK，言归正传，上篇文章写了怎么部署springOAuth2以及个人对这方面知识的简单理解，传送门在这里https://blog.csdn.net/qq\_22624361/article/details/88553568  
这篇文章主要讲一下OAuth2的三种模式的实践。  
首先我们先了解下基本知识：  
OAuth2定义了4种模式:  
授权码模式（authorization code）  
简化模式（implicit）  
密码模式（resource owner password credentials）  
客户端模式（client credentials）(主要用于api认证，跟用户无关)  
关于详细的基本知识可以去阮一峰老师的博客去了解下，传送门在这里  
[http://www.ruanyifeng.com/blog/2014/05/oauth\_2\_0.html][http_www.ruanyifeng.com_blog_2014_05_oauth_2_0.html]  
OK，讲完基础，我们接下来直接来试验每一种方式  
**1.授权码模式**  
我们经常可以在网上看到通过微信登录，QQ登录等字眼，举个例子，比如我们想登入csdn的时候我们就会选择微信或者QQ登录的方式，在这里就发生了我们的授权码的流转，授权码模式也是作为OAuth2最经典的模式被广泛使用，下面是时序图  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzIyNjI0MzYx_size_16_color_FFFFFF_t_70]  
（A）用户访问客户端（csdn），后者将前者导向认证服务器(微信鉴权)。

（B）用户选择是否给予客户端授权（输入用户名和密码并授权）。

（C）假设用户给予授权，认证服务器将用户导向客户端事先指定的"重定向URI"（redirection URI）（授权成功），同时附上一个授权码。

（D）客户端收到授权码，附上早先的"重定向URI"，向认证服务器（微信认证）申请令牌。这一步是在客户端的后台的服务器上完成的，对用户不可见。

（E）认证服务器核对了授权码和重定向URI，确认无误后，向客户端发送访问令牌（access token）和更新令牌（refresh token）。

**大致了解流程之后呢，我们开启我们的服务进行测试。**  
首先我们先在浏览器里面输入请求获取授权code的地址  
[http://localhost:8882/oauth/authorize?grant\_type=authorization\_code&scope=read&client\_id=client\_4&client\_secret=123456&response\_type=code&redirect\_uri=https://www.baidu.com][http_localhost_8882_oauth_authorize_grant_type_authorization_code_scope_read_client_id_client_4_client_secret_123456_response_type_code_redirect_uri_https_www.baidu.com]  
拼装好我们为客户端设置的参数  
response\_type:code（授权码模式下springOAuth2规定为code）;  
redirect\_uri:授权成功后的回调地址；  
然后我们可以看到下面的页面  
![20190314165454154.png][]  
这里就是客户输入用户名和密码授权的那一步，我们输入我们规定的用户名和密码  
![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzIyNjI0MzYx_size_16_color_FFFFFF_t_70 1][]  
输入成功后，鉴权服务会要求我们是否用户授权，我们选择Authorize,  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzIyNjI0MzYx_size_16_color_FFFFFF_t_70 2]  
之后我们可以看到我们的授权code返回了，接下来我们拿些这个code去鉴权服务拿token  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzIyNjI0MzYx_size_16_color_FFFFFF_t_70 3]  
注意这里都是必填参数，特别是code（一次性有效）和redirect\_uri，我们成功的获取了token，然后拿着我们的token去请求我们的资源服务就OK了。  
**2.密码模式**  
主要是适用于客户端来获取用户信息的场景，下面是时序图  
![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzIyNjI0MzYx_size_16_color_FFFFFF_t_70 4][]  
（A）用户向客户端提供用户名和密码。

（B）客户端将用户名和密码发给认证服务器，向后者请求令牌。

（C）认证服务器确认无误后，向客户端提供访问令牌。  
然后我们还是简单的尝试一下  
![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzIyNjI0MzYx_size_16_color_FFFFFF_t_70 5][]  
与授权码模式不同，不需要认证服务颁发的授权码，只需要用户名和密码以及我们设置的客户端信息就可以了。  
**3.简化模式**  
这种模式应该不经过第三方服务器验证，所以我们就不先研究了，也不建议使用这种模式。  
**4.客户端模式**  
主要适用于服务端之间的调用，比如openAPI等，下面是时序图  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzIyNjI0MzYx_size_16_color_FFFFFF_t_70 6]  
（A）客户端向认证服务器进行身份认证，并要求一个访问令牌。

（B）认证服务器确认无误后，向客户端提供访问令牌。  
**我们来测试一下**  
![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzIyNjI0MzYx_size_16_color_FFFFFF_t_70 7][]  
可以看到客户端模式就比较简单了，只需要携带客户端信息就可以了  
这篇主要是对OAuth2的三种主要模式的演练，下篇文章会讲解用jdbc来储存token信息以及客户端和用户信息。

[http_www.ruanyifeng.com_blog_2014_05_oauth_2_0.html]: http://www.ruanyifeng.com/blog/2014/05/oauth_2_0.html
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzIyNjI0MzYx_size_16_color_FFFFFF_t_70]: /images/20220308/6d004be089c343a5964ddc93f6fcf106.png
[http_localhost_8882_oauth_authorize_grant_type_authorization_code_scope_read_client_id_client_4_client_secret_123456_response_type_code_redirect_uri_https_www.baidu.com]: http://localhost:8882/oauth/authorize?grant_type=authorization_code&scope=read&client_id=client_4&client_secret=123456&response_type=code&redirect_uri=https://www.baidu.com
[20190314165454154.png]: /images/20220308/1af518179e5841bba221538c1e0f50c5.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzIyNjI0MzYx_size_16_color_FFFFFF_t_70 1]: /images/20220308/1436fc144d1545c8b8aa38a306c0969d.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzIyNjI0MzYx_size_16_color_FFFFFF_t_70 2]: /images/20220308/0234803e15e746bf8f6e0901e671982b.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzIyNjI0MzYx_size_16_color_FFFFFF_t_70 3]: /images/20220308/54635fea23bb46749c519710e15ef9b3.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzIyNjI0MzYx_size_16_color_FFFFFF_t_70 4]: /images/20220308/e4befd9663bc4a46b834bb00fc25c380.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzIyNjI0MzYx_size_16_color_FFFFFF_t_70 5]: /images/20220308/384f44ee4f0345d7b8086db8b6c73f3a.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzIyNjI0MzYx_size_16_color_FFFFFF_t_70 6]: /images/20220308/219439f5fef04cb8bcc6d547c389b59a.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzIyNjI0MzYx_size_16_color_FFFFFF_t_70 7]: /images/20220308/ec5cff3e667f4dd0a2d5ef1dcbeaff2b.png