31-授权服务器如何处理客户端授权请求
【摘要】
我们在上一篇中讲解了Spring Authorization Server中的OAuth2AuthorizationEndpointConfigurer,它负责配置OAuth2AuthorizationE...
我们在上一篇中讲解了Spring Authorization Server中的OAuth2AuthorizationEndpointConfigurer
,它负责配置OAuth2AuthorizationEndpointFilter
。今天我们来深入了解OAuth2AuthorizationEndpointFilter
。
OAuth2AuthorizationEndpointFilter
它的配置项都来自配置类OAuth2AuthorizationEndpointConfigurer
,已经在上一篇文章中讲解过了,这里着重了解它的流程逻辑。
路径匹配规则
在这之前我单纯认为它拦截匹配到授权请求端点就可以了,事实上它有三种匹配规则:
- ① 如果是GET请求会被认为是普通的授权请求,就像前面DEMO一样。
- 如果是POST请求则分为两种情况:
- ②必须是OIDC请求,即必须携带
scope
为openid
而且必须包含参数response_type
- ②必须是OIDC请求,即必须携带
文章来源: felord.blog.csdn.net,作者:码农小胖哥,版权归原作者所有,如需转载,请联系作者。
原文链接:felord.blog.csdn.net/article/details/123712758
推荐
![](https://res.hc-cdn.com/ecology/9.3.130/v2_resources\images\global\blog-dialog.png)
华为开发者空间发布
让每位开发者拥有一台云主机
【版权声明】本文为华为云社区用户转载文章,如果您发现本社区中有涉嫌抄袭的内容,欢迎发送邮件进行举报,并提供相关证据,一经查实,本社区将立刻删除涉嫌侵权内容,举报邮箱:
cloudbbs@huaweicloud.com
- 点赞
- 收藏
- 关注作者
评论(0)