Springboot 集成 Spring Authorization Server 持久化到MySQL

1. 流程概述

在这个项目中，我们将使用Springboot搭建一个基于OAuth2的认证服务器，同时将认证信息持久化到MySQL数据库中。下面是整个流程的步骤概述：

步骤 操作
1 创建Springboot项目
2 集成Spring Security OAuth2
3 配置Authorization Server
4 配置持久化到MySQL

2. 详细步骤

2.1 创建Springboot项目

首先，我们需要创建一个Springboot项目。可以使用Spring Initializr来创建一个基础的Springboot项目，添加相应的依赖，比如Web、JPA、MySQL等。

2.2 集成Spring Security OAuth2

在pom.xml中添加Spring Security OAuth2的依赖：

<dependency>
    <groupId>org.springframework.security.oauth</groupId>
    <artifactId>spring-security-oauth2</artifactId>
    <version>2.4.0</version>
</dependency>

2.3 配置Authorization Server

创建一个类来配置Authorization Server，实现AuthorizationServerConfigurer接口，并覆盖configure方法：

@Configuration
@EnableAuthorizationServer
public class AuthorizationServerConfig extends AuthorizationServerConfigurerAdapter {

    @Override
    public void configure(ClientDetailsServiceConfigurer clients) throws Exception {
        clients.inMemory()
                .withClient("client")
                .secret("secret")
                .authorizedGrantTypes("authorization_code")
                .scopes("read", "write")
                .redirectUris("http://localhost:8080/login/oauth2/code/custom");
    }
}

2.4 配置持久化到MySQL

创建一个实体类来映射OAuth2的认证信息，并使用JPA来持久化到MySQL数据库中：

@Entity
@Data
public class OAuthClientDetails {

    @Id
    private String clientId;
    private String clientSecret;
    private String authorizedGrantTypes;
    private String scopes;
    private String redirectUris;
}

创建一个JpaRepository接口来操作OAuthClientDetails实体类：

public interface OAuthClientDetailsRepository extends JpaRepository<OAuthClientDetails, String> {
}

在AuthorizationServerConfig中使用JpaRepository来操作OAuthClientDetails：

@Autowired
private OAuthClientDetailsRepository repository;

@Override
public void configure(ClientDetailsServiceConfigurer clients) throws Exception {
    clients.withClientDetails(clientId -> repository.findByClientId(clientId));
}

3. 类图

classDiagram
    class AuthorizationServerConfig {
        + configure(ClientDetailsServiceConfigurer clients)
    }
    class OAuthClientDetails {
        - clientId: String
        - clientSecret: String
        - authorizedGrantTypes: String
        - scopes: String
        - redirectUris: String
    }
    class OAuthClientDetailsRepository {
        + findByClientId(clientId: String): Optional<OAuthClientDetails>
    }

    AuthorizationServerConfig <-- OAuthClientDetailsRepository
    OAuthClientDetails <-- OAuthClientDetailsRepository

通过以上步骤，我们成功地实现了Springboot集成Spring Authorization Server并将认证信息持久化到MySQL数据库中。希望这篇文章对你有所帮助！