共计 1351 个字符，预计需要花费 4 分钟才能阅读完成。
基于 spring-security- 实现数据库版
文章代码地址：链接描述可以下载直接运行，基于 springboot2.1.5，springcloud Greenwich 版本实现。前面两篇写了认证 oauth2 通过内存
还有 jdbc 实现认证中心。接下来我们采用 oauth2 实现管理系统的单点登录。
说到这里，需要介绍几个注解：
@EnableAuthorizationServer 该注解用来开启认证服务，使用该注解表明自己是一个认证服务。
@EnableResourceServer 该注解要用来开启资源保护，表明自己是资源服务器受认证服务保护。
@EnableOAuth2Sso 该注解表示自己是 oauth2 客户端，也即单点登录客户端
@EnableGlobalMethodSecurity(prePostEnabled = true, securedEnabled = true, jsr250Enabled = true) spring-security 默
认禁用注解，使用该注解来判断用户对某个控制层的方法是否具有访问权限
好来，注解介绍完了，闲话少说。我们开始今天的主题“单点登录”。
（1）创建 sso-client 项目，修改 maven 依赖：
因为，是 web 项目需要添加 maven 依赖。
（2）在启动类加上 @EnableOAuth2Sso 注解，表明自己是客户端
（3）下面进行最重要的，设置配置文件
因为，前面几个配置在之前章节介绍过，这里只介绍 server.servlet.session.cookie.name=OAUTH2SESSION 这个配置。
这是个坑，我在没加这个配置之前，授权成功后，还是跳转授权登录页码。认证服务器和浏览器控制台也没有报错信息。只好 debug 一点点差错。
这里简单介绍下如何查阅源码，首先全局搜索自己的配置
security.oauth2.client.user-authorization-uri=http://localhost:9001/oauth/authorize
因为这个地址是认证服务器请求授权的，所以，请求认证的过滤器肯定包含他。搜索的结果如下：
两个结果，一个是我们自己配置的忽略，点开另外一个：
ok 我们在源码中找到这个类，一直向上找，可以找到 OAuth2RestTemplate
同样的，我们可以搜索这个地址，查找在认证服务器中是如何认证的。
跑偏了，还是介绍下这个配置吧, 通过这个配置 session 和认证服务器不一样结局。也可以设置上下文路径
server.servlet.context-path=/sso-client
（4）调回来，下来我们创建一个 controller 文件，用来获取授权用户信息：
在 template 下创建 index.html 欢迎页面：
（5）启动客户端服务：
（6）因为，我们需要请求认证服务器，校验 token，因此认证服务器需要开启 /oauth/token 路径，修改 WebSecurityConfig 文件添加：
（7）启动认证服务，访问客户端首页：http://localhost:9005 如下：
自动跳转到认证服务器登录地址，输入用户名：admin 密码：123456 登录
你可以把项目修改端口启动试试，登录一个另一个不在需要登录。
未完待续，下一篇介绍资源服务器和认证服务器的集成。
有问题，请留言。
