将Spring Authenticator服务器与资源分开

Question

我是春季安全新手。 我想知道是否可以将jwt身份验证服务器与资源服务器分开， 如果可能的话，我需要一个有效的例子。

谢谢！

Answer 1

您可以在这里找到Oauth2和Spring Boot 2.1.9.RELEASE的示例： https://github.com/buddhiprab/springboot-oauth2-separating-authorization_server-and-resource_server

此示例的所有说明都在这里：https://medium.com/@buddhiprabhath/spring-boot-oauth-2-0-separating-authorization-service-and-resource-service-1641ebced1f0
这是通过OAuth2的客户端凭据流完成的。

这是另一个使用密码流的示例： https://www.javainuse.com/spring/springboot-oauth2-password-grant

Answer 2

这是显示单独的身份验证和资源服务器的示例。这来自Spring Security的主要作者之一Joe Grandja：

• 老路；带有单独的int库的Spring Security版本5.1或更早版本：https://github.com/jgrandja/spring-security-oauth-2-4-migrate
• 新方法； Spring Security 5.2+：https://github.com/jgrandja/spring-security-oauth-5-2-migrate

Answer 3

谢谢大家！我开始了解它是如何工作的！我现在想集成jwt！