死磕 OAuth2，教练我要学全套的！

昨天松哥和小伙伴们说了 OAuth2 中的授权码模式，我从头到尾写了一个非常详细的案例，来和小伙伴们分享授权码模式的使用。

有小伙伴表示为什么没有另外三种授权模式的演示代码？要学就学全套的！这不，松哥赶紧把另外三个授权模式的代码整出来，供小伙伴们参考。

今天的案例，我就不从头开始写了，我们就在[上篇文章](https://mp.weixin.qq.com/s/GX...，如果小伙伴们还没看过本系列前面几篇文章，建议一定先看下，否则本文可能看不懂：

- [做微服务绕不过的 OAuth2，松哥也来和大家扯一扯](https://mp.weixin.qq.com/s/AE...

- [这个案例写出来，还怕跟面试官扯不明白 OAuth2 登录流程？](https://mp.weixin.qq.com/s/GX...

接下来松哥直接上代码，各种授权模式的流程我就不再重复介绍了，大家可以参考本系列[第一篇文章](https://mp.weixin.qq.com/s/AE...。

对了，文末依然可以下载本文源代码。

## 1.简化模式

要支持简化模式，其实很简单。

首先，我们在授权服务器中，增加如下配置表示支持简化模式：

```java

@Override

public void configure(ClientDetailsServiceConfigurer clients) throws Exception {

clients.inMemory()

.withClient("javaboy")

.secret(new BCryptPasswordEncoder().encode("123"))

.resourceIds("res1")

.authorizedGrantTypes("refresh_token","implicit")

.scopes("all")

.redirectUris("http://localhost:8082/index.html");

}

```

注意，我们只需要在 authorizedGrantTypes 中增加 implicit 表示支持简化模式即可。

配置完成后，重启 auth-server。

接下来我们配置资源服务器。因为简化模式没有服务端，我们只能通过 js 来请求资源服务器上的数据，所以资源服务器需要支持跨域，我们修改如下两个地方使之支持跨域：

```java

@RestController

@CrossOrigin(value = "*")

public class HelloController {

@GetMapping("/hello")

public String hello() {

return "hello";

}

@GetMapping("/admin/hello")

public String admin() {

return "admin";

}

}

```

首先在 Controller 上添加 @CrossOrigin 注解使之支持跨域，然后配置 Spring Security 使之支持跨域：

```java

@Override

public void configure(HttpSecurity http) throws Exception {

http.authorizeRequests()

.antMatchers("/admin/**").hasRole("admin")

.anyRequest().authenticated()

.and()

.cors();

}

```

配置完成后，重启 user-server。

接下来我们来配置第三方应用：

首先我们修改 index.html 页面：

```html

你好，江南一点雨！

第三方登录（简化模式）

```

还是之前的超链接不变，但是我们将 response_type 的值修改为 token，表示直接返回授权码，其他参数不变。

这样，当用户登录成功之后，会自动重定向到 http://localhost:8082/index.html 页面，并且添加了一个锚点参数，类似下面这样：

```

http://localhost:8082/index.html#access_token=9fda1800-3b57-4d32-ad01-05ff700d44cc&token_type=bearer&expires_in=1940

```

所以接下来，我们就在 js 中提取出 `#` 后面的参数，并进一步解析出 access_token 的值。

拿着 access_token 的值，我们去发送一个 Ajax 请求，将 access_token 放在请求头中，请求成功后，将请求到的数据放在 div 中。

这就是我们说的简化模式。

配置完成后，启动 client-app，访问 `http://localhost:8082/index.html` 页面进行测试，用户授权之后，会自动重定向到该页面，显示效果如下：

![](http://img.itboyhub.com/2020/...

完整代码可以在文末下载。

## 2.密码模式

密码模式，需要用户直接在第三方应用上输入用户名密码登录，我们来看下。

**注意，接下来的代码是在上篇文章授权码模式的基础上改造。**

首先对 auth-server 进行改造，使之支持 password 模式：

```java

@Override

public void configure(ClientDetailsServiceConfigurer clients) throws Exception {

clients.inMemory()

.withClient("javaboy")

.secret(new BCryptPasswordEncoder().encode("123"))

.resourceIds("res1")

.authorizedGrantTypes("password","refresh_token")

.scopes("all")

.redirectUris("http://localhost:8082/index.html");

}

```

这里其他地方都不变，主要是在 authorizedGrantTypes 中增加了 password 模式。

由于使用了 password 模式之后，用户要进行登录，所以我们需要配置一个 AuthenticationManager，还是在 AuthorizationServer 类中，具体配置如下：

```java

@Autowired

AuthenticationManager authenticationManager;

@Override

public void configure(AuthorizationServerEndpointsConfigurer endpoints) throws Exception {

endpoints

.authenticationManager(authenticationManager)

.tokenServices(tokenServices());

}

```

注意，在授权码模式中，我们配置的 AuthorizationCodeServices 现在不需要了，取而代之的是 authenticationManager。

那么这个 authenticationManager 实例从哪里来呢？这需要我们在 Spring Security 的配置中提供，这松哥在之前的 Spring Security 系列教程中说过多次，我就不再赘述，这里直接上代码，在 SecurityConfig 中添加如下代码：

```java

@Override

@Bean

public AuthenticationManager authenticationManagerBean() throws Exception {

return super.authenticationManagerBean();

}

```

配置完成后，重启 auth-server。

接下来配置 client-app，首先我们添加登录功能，修改 index.html ，如下：

```html

你好，江南一点雨！

用户名：
密码：

```

这一个简单的登录功能没啥好说的。

我们来看登录接口：

```java

@PostMapping("/login")

public String login(String username, String password,Model model) {

MultiValueMap map = new LinkedMultiValueMap<>();

map.add("username", username);

map.add("password", password);

map.add("client_secret", "123");

map.add("client_id", "javaboy");

map.add("grant_type", "password");

Map resp = restTemplate.postForObject("http://localhost:8080/oauth/token", map, Map.class);

String access_token = resp.get("access_token");

HttpHeaders headers = new HttpHeaders();

headers.add("Authorization", "Bearer " + access_token);

HttpEntity