springsecurity 获取token流程分析

# 一、/oauth/token

password模式获取token源码主要操作

1、定义请求参数

增加请求头 Authorization 否则 在请求参数使用 client_id (注意！ 此头为base64拼接格式为 client_id:client_secret)

2、下下为重点执行代码处

若定义Authorization头则进入

1、org.springframework.security.web.authentication.www.BasicAuthenticationFilter#doFilterInternal

使用client_id,client_secret 请求param 则进入
org.springframework.security.web.authentication.AbstractAuthenticationProcessingFilter#doFilter

2、org.springframework.security.web.access.intercept.FilterSecurityInterceptor#invoke

3、org.springframework.web.method.support.InvocableHandlerMethod#invokeForRequest

4、org.springframework.security.oauth2.provider.endpoint.TokenEndpoint#postAccessToken

5、org.springframework.security.oauth2.provider.token.AbstractTokenGranter#getAccessToken

6、org.springframework.security.oauth2.provider.password.ResourceOwnerPasswordTokenGranter#getOAuth2Authentication

org.springframework.security.authentication.ProviderManager#authenticate

此处选择 provider方式 根据 传入的Authentication而决定 可自定义 实现 AbstractAuthenticationToken（此抽象类实现Authentication copy password模式Ganter 切记自定义token构造器加上 super.setAuthenticated(true);）

7、org.springframework.security.oauth2.provider.token.DefaultTokenServices#createAccessToken(org.springframework.security.oauth2.provider.OAuth2Authentication, org.springframework.security.oauth2.common.OAuth2RefreshToken)

有增强 TokenEnhancer 就进入增强器咯

自此最后返回org.springframework.security.oauth2.provider.endpoint.TokenEndpoint#getResponse

.oauth2.provider.endpoint.TokenEndpoint#getResponse

最后补充AuthorizationServerTokenServices，SecurityConfigurerAdapter ，AuthenticationProvider，AbstractTokenGranter，AbstractAuthenticationProcessingFilter 还有好多就不一一列举了都可以自己扩展实现自己的逻辑加油！！！