微服务安全：构建安全的授权服务器(2)

构建安全的授权服务器

---

---

第一章：打造小区物业服务中心

如果把微服务架构比作智慧社区，授权服务器就是小区的物业服务中心。这里每天处理三类重要事务：

1. 业主身份登记（客户端注册）
2. 访客通行证发放（令牌颁发）
3. 异常请求处理（安全审计）

我们先从基础配置开始，就像布置物业办公室的接待窗口：

@Configuration
public class AuthServerConfig {
   
    // 配置物业服务中心的基础规则
    @Bean
    public AuthorizationServerSettings settings() {
   
        return AuthorizationServerSettings.builder()
            .issuer("https://auth.yourdomain.com") // 服务中心地址
            .authorizationEndpoint("/vip/apply-pass") // 通行证申请窗口
            .tokenEndpoint("/vip/get-pass") // 通行证发放窗口
            .build();
    }

    // 登记可信的快递公司（注册客户端）
    @Bean
    public RegisteredClientRepository clientRepo() {
   
        RegisteredClient courierClient = RegisteredClient.withId("courier-001")
            .clientId("sf-express") // 快递公司编号
            .clientSecret("{bcrypt}$2a$10$N9qo8uLOickgx2ZMRZoMye3Z") // 保险箱密码
            .clientAuthenticationMethod(ClientAuthenticationMethod.CLIENT_SECRET_BASIC) // 验证方式
            .authorizationGrantType(AuthorizationGrantType.AUTHORIZATION_CODE<