【SpringSecurity】OAuth2.0授权服务器、资源服务器的配置（理论部分）

@Configuration
@EnableAuthorizationServer // 启用授权服务器
public class AuthServerConfig extends AuthorizationServerConfigurerAdapter {

    @Override
    public void configure(ClientDetailsServiceConfigurer clients) throws Exception {
        clients.inMemory() // 使用内存存储客户端详情
            .withClient("client") // 客户端ID
            .secret("secret") // 客户端密钥
            .authorizedGrantTypes("authorization_code", "refresh_token") // 授权类型
            .scopes("read", "write") // 授权范围
            .redirectUris("http://localhost:8080/callback"); // 重定向URI
    }

    // 其他配置略...
}

@Configuration
@EnableResourceServer // 启用资源服务器
public class ResourceServerConfig extends ResourceServerConfigurerAdapter {

    @Override
    public void configure(HttpSecurity http) throws Exception {
        http
            .authorizeRequests()
            .antMatchers("/api/**").authenticated(); // 保护API路径
    }

    // 其他配置略...
}