从头开始spring security oauth 2.0 （一）

之前公司大佬让我用oauth 2的标准开发一套资源授权系统。 阅读了很多资料，部分展示在参考资料那趴。 因为spring security oauth 2.0设计的权限管理表格比较复杂，所以楼主实现了自定义用户表、客户端表。此版本缺少权限分配。

资源

• code repository
• api doc

技术栈

• spring boot 2.0
• spring security oauth 2.0
• spring jpa
• keytool
• jwt
• mysql

开发

---

一、架构

这是我习惯的架构方式，根据爱好自己分配。

二、依赖工具

• lombok
  • 参考文档：https://blog.csdn.net/zhglance/article/details/54931430
• 阿里代码规范插件（非必须）
  • 参考文档：https://github.com/alibaba/p3c

三、基础项目配置

1. 跨域

1）在配置文件中添加类，CorsFilter

@Component
@Order(Ordered.HIGHEST_PRECEDENCE)
public class CorsFilter implements Filter {

    @Override
    public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse, FilterChain filterChain) throws IOException, ServletException {
        HttpServletResponse response = ((HttpServletResponse) servletResponse);
        HttpServletRequest request = (HttpServletRequest) servletRequest;

        response.setHeader("Access-Control-Allow-Origin", "*");
        response.setHeader("Access-Control-Allow-Credentials", "true");
        response.setHeader("Access-Control-Allow-Methods",
                "ACL, CANCELUPLOAD, CHECKIN, CHECKOUT, COPY, DELETE, GET, HEAD, LOCK, MKCALENDAR, MKCOL, MOVE, OPTIONS, POST, PROPFIND, PROPPATCH, PUT, REPORT, SEARCH, UNCHECKOUT, UNLOCK, UPDATE, VERSION-CONTROL");
        response.setHeader("Access-Control-Max-Age", "3600");
        response.setHeader("Access-Control-Allow-Headers",
                "Origin, X-Requested-With, Content-Type, Accept, Key, Authorization");
        if ("OPTIONS".equalsIgnoreCase(request.getMethod())) {
            response.setStatus(HttpServletResponse.SC_OK);
        } else {
            filterChain.doFilter(servletRequest, servletResponse);
        }
    }

    @Override
    public void init(FilterConfig filterConfig) throws ServletException {
        // not needed
    }

    @Override
    public void destroy() {
        // not needed
    }
}

由于三次握手，options的请求方式要直接通过。即：在正式跨域的请求前，浏览器会根据需要，发起一个“PreFlight”（也就是Option请求），用来让服务端返回允许的方法（如get、post），被跨域访问的Origin（来源，或者域），还有是否需要Credentials(认证信息

2. 异常处理

1）自定义异常的类型

@Getter
public enum ResultEnum {
    #示例
    SUCCESS(100, "返回成功"),

    MISS_REQUEST_PARAM_ERROR(101, "缺少请求参数"),

    SAVE_USERNAME_EXIST_ERROR(102, "用户已存在！"),

    SAVE_CLIENT_EXIST_ERROR(103, "客户端已存在！"),

    PUBLIC_KEY_NOT_EXIST(104, "公钥不存在！")

    ;

    private Integer code;

    private String message;

    ResultEnum(Integer code, String message) {
        this.code = code;
        this.message = message;
    }
}

2）同一定义返回的vo对象

@Data
@JsonInclude(JsonInclude.Include.NON_NULL)
public class Result {

    /** 错误码 */
    private Integer code;

    /** 提示信息 */
    private String msg;

    /** 具体内容 */
    private T data;
}

3）自定义VO工具

public class ResultUtil {

    public static Result success(Object object) {
        Result