用户认证服务配置

Spring Security OAuth2 授权服务器配置

客户端模型

目前大多数前端用到的结构，习惯使用 JSON-RPC 的这种格式，而不是以 HTTP 状态码为准

OAuth2 授权类型

购买的商品

JWT访问令牌 <p> JWT令牌的结构为三部分组成：[令牌头（Header）].[负载信息（Payload）].[签名（Signature）] 令牌头：定义了令牌的元数据，如令牌采用的签名算法，默认为HMAC SHA256算法 负载信息：由签发者自定义的数据，一般会包括过期时间（Expire）、授

JWT访问令牌服务 <p> 在此服务中提供了令牌如何存储、携带哪些信息、如何签名、持续多长时间等相关内容的定义 令牌服务应当会被授权服务器注册验证Endpoint时候调用到 @author icyfenix@gmail.com @date 2020/3/8 11:07

No lock execute

OAuth2客户端类型定义 <p> OAuth2支持四种授权模式，这里仅定义了密码模式（Resource Owner Password Credentials Grant）一种 OAuth2作为开放的（面向不同服务提供商）授权协议，要求用户提供明文用户名、密码的这种“密码模式”并不常用 而这里可以采

支付对象

预验证身份认证器 <p> 预验证是指身份已经在其他地方（第三方）确认过 预验证器的目的是将第三方身份管理系统集成到具有Spring安全性的Spring应用程序中，在本项目中，用于JWT令牌过期后重刷新时的验证 此时只要检查用户是否有停用、锁定、密码过期、账号过期等问题，如果没有，可根据JWT令牌的刷

使用RSA SHA256私钥加密的JWT令牌 <p> 为了便于对比， 生成jks私钥公钥等 keytool -genkeypair -alias mmall-rsa -keyalg RSA -keypass 123456 -keystore rsa.jks -storepass 123456 -v

使用RSA SHA256公钥解密的JWT令牌 可验证收到的请求是否通过在Security工程中的私钥加密的。 Spring Security也提供了jks-uri的形式进行自动验证，为了便于对比，就没有节省这几行代码 @author icyfenix@gmail.com @date 2020/7/

资源服务器配置 <p> 配置资源服务访问权限，主流有两种方式： 一是在这里通过{@link HttpSecurity}的<code>antMatchers</code>方法集中配置 二是启用全局方法级安全支持{@link EnableGlobalMethodSecurity} 在各个资源的访问方法前

验证库存是否足够

库存