OAuth2:使用JWT和加密签名

OAuth2:使用JWT和加密签名

• 1、简介
• 2、使用JWT以及对称密钥签名的令牌
• • 2.1 使用JWT
  • 2.2 实现授权服务器以颁发JWT
  • • 2.2.1 项目依赖
    • 2.2.2 配置JwtTokenStore
    • 2.2.3 为授权服务器配置用户管理
    • 2.2.4 启动项目获取访问令牌
  • 2.3 实现使用JWT的资源服务器
  • • 2.3.1 项目依赖
    • 2.3.2 添加测试端点
    • 2.3.3 资源服务器的配置类
    • 2.3.4 测试
• 3、使用通过JWT和非对称密钥签名的令牌
• • 3.1 什么是非对称密钥对？
  • 3.2 生成密钥对
  • 3.3 实现使用私钥的授权服务器
  • • 3.3.1 授权服务器和私钥的配置类