SpringSecurity6.0学习常见问题

环境

SpringSecurity 6.1 版本
SpringBoot 3.1 版本

常见问题

1. oauth2客户端请求oauth授权端，响应401

检查spring.security.oauth2.client.registration.login-client.client-secret的值很spring.security.oauth2.authorizationserver.client.login-client.registration.client-secret的值是否一样。

注意：{noop}这种格式的密钥secret只有授权服务器端需要配置。

2. oauth2授权服务器重定向到oauth2客户端的时候，给出authorization_request_not_found错误内容。

检查oauth2授权服务器和oauth2客户端的访问的地址是否是一样的（排除端口），也就是说127.0.0.1:8080和127.0.0.1:8081这种方式不行，会导致客户端请求服务器的凭据找不到。
如果是本地调试开发，可以使用127.0.0.1和localhost的方式进行区分oauth2授权服务器和oauth客户端的地址。

如果有多台服务器，可以使用windows的hosts文件进行本地host映射。
配置的文件目录为：C:\Windows\System32\drivers\etc\hosts文件，需要使用管理员身份打开编辑器哦。否则无法保存写入修改的内容。

文档

SpringSecurity关于OAuth2客户端和资源服务器的配置
SpringSecurity关于OAuth2授权服务器的配置