OAuth2动态接口鉴权

摘要

OAuth 2 仅是一种授权框架，本身并不负责鉴权，更没有提供相应的鉴权机制，所以，在基于 OAuth 2 的系统架构中，要实鉴权必须由其它组件或者自己扩展代码来实现。 实际的微服务架构鉴权设计中，常见的方案也就是两种：

1. 方案一资源提供服务各自鉴权：这种模式下，对外提供接口的服务（OAuth 2 中的资源服务器），自己对自己的接口进行保护。
2. 方案二服务网关统一认证鉴权：微服务架构中一般都会有微服务网关，比如 Spring Cloud Gateway，作为请求的统一入口，来实现对接口的统一保护。因为是统一入口，那么在网管进行接口的鉴权，就是一个不二的选择。 谓的动态权限管理，即在不停止服务和不修改代码的情况下，通过后台的管理功能实时动态修改接口的权限。这也是 Dante Cloud 微服务架构系统的亮点之一。

带您跟随 Dante Cloud 源代码，由浅入深全面掌握 Spring Security 5 & 6 以及基于 OAuth2 的微服务动态接口鉴权的原理与实现

全文通读下来，可能一些朋友会觉得原来 OAuth 2 模式下，鉴权功能也不过如此。确实是这样，“难了不会，会了不难”，软件开发很多东西都是如此，所谓的难点就像一层窗户纸，捅破了也就不是什么问题了。但是，学会的这个过程，如果没有他人辅助，全靠自己摸索学习，确实还是一件非常艰苦的事情，而且还要有耐心，能够耐得住寂寞。

提示

本文所说的“动态”，是指不需要修改代码、不需要重新服务。使用@PreAuthorize站在本文角度，只能算作是“静态”

演示

OAuth2动态接口鉴权

阅读

注意

本篇文章为《OAuth 2 中的鉴权和动态接口鉴权》，是付费阅读文章，购买方式详见：【高阶文档】