一、spring security与oauth2.0的认识与理解

oauth2.0实际上是业内常见的一种协议规范，通常应用在项目软件开发的第三方授权方面，比如我们经常开发的第三方的登录QQ登录和微信登录都是基于oauth2.0这种协议开发的，目前是一个统一的授权标准。

主要的核心理念就是：oauth2.0它允许非自己产品之外的第三方的应用来访问我们单独存储的信息，但是第三方又不需要提供他们的用户名和密码，只需要在我们的服务器上进行授权拿到权限即可访问。

而我们的权限框架spring security在之前的版本中也集成了这种协议，因此开发出来了spring-security-oauth2，但是由于某些原因被spring security之后给废弃了，然后说是单独的spring-security-oauth2有一些混乱，落地使用起来比较的繁琐，因此就废止了。

现在再使用早期版本的话，发现其中很多方法都被划上了横线，说明该方法已经过期，但是在最新的security5.x的版本中，直接将oauth2.0的内容集成了进来，这样大家在使用的时候就会更加的方便和简洁了。

二、spring security5完成微服务与分布式认证的思路

使用spring security完成分布式认证的方案跟普通的单体认证有一些区别，单体认证在一台服务器下的情况时，会将用户的登录信息存储到session或者是数据库中，认证的时候根据用户输入的用户信息和我们存储的信息进行比对来判断是否认证通过。

而分布式服务则是同时部署到多台服务器上，此时就不能将用户的存储信息存储在某台服务器上了，因为你只存储到一台服务器上，当用户请求其它服务器时依然会认为你没有登录，此时的解决方案就是采用无状态的登录方式。

运用oauth2的设计理念，设计一个JWT的token令牌，然后将令牌信息保存在浏览器上，然后每次浏览器访问后台服务的时候都要携带着这个token，然后后台分布式系统的网关会拦截到携带token的请求，从而校验token信息， j wt token中会存储着密钥信息和用户信息。

我们只需要拿到我们事先在配置文件中配置好的密钥信息，对JWT按照相应的规则进行解密，验证里面的信息即可判断是否认证通过，当然整个验证的过程也是由spring security这个框架来配合完成，这就是分布式认证的相关思路。

扩展阅读：

基于Oauth2,springsecurity单点登录SSO

Spring Security + OAuth2.0 + JWT 实现单点登录

Spring Security Oauth 2.0第三方授权认证

SpringSecurity实现动态权限菜单控制

springBoot+springSecurity 数据库动态管理用户、角色、权限

三、spring security5 分布式动态权限鉴权课程信息

1、课程大小：6.86GB

2、课程课时：共计71课时

3、播放格式：（mp4视频格式）百度云网盘在线播放、下载视频播放器播放、不加密

4、技术架构：spring+springsecurity5+springboot+jtw token

5、课件说明：教程课程涵盖素材、代码、笔记资料

以下是springsecurity5分布式权限鉴权视频教程具体课程大纲：

1）Security权限管理介绍入门与应用

2）引入security的相关依赖与jar包信息介绍

3）搭建spring security的基本程序入门环境

4）介绍安全框架中的各种核心过滤器链

5）过滤器的使用加载认证流程与原理分析

6）使用自带的登陆页面与自定义的登录页面两种方式认证

7）配置文件配置信息

8）配置相应的免拦截的路径

9）密码加密方式认证

10）认证成功与注销成功

11）权限与角色授权的设计工作与开发

12）使用注解的方式完成动态权限的授权与鉴权

13）完成url的授权与前端页面控制菜单的显示与否

14）没有合法的权限异常信息设置

15）Spring boot快速开发框架完成security安全框架的整合与应用

16）Spring boot框架中完成微服务与分布式的鉴权与授权

17）分布式的鉴权原理说明与思路解析

18）JWT令牌完成分布式的认证

19）基于实际的需求对原本的认证过滤器进行重写和复写

20）Oauth2在spring security5.x版本中的应用

21）Oauth2的多种应用与多种使用模式介绍

22）Oauth2认证授权服务器的案例实战

图一：分布式动态权限菜单鉴权课程详情

扩展阅读：

SpringCloud认证和鉴权的6种方案

SpringSecurity动态加载用户角色权限实现登录及鉴权

spring Security分布式系统认证方案

springSecurity安全框架的学习和原理解读

spring security 微服务权限认证架构图（jwt版和jwt+redis版）