我正在使用Spring Boot为我们的移动应用程序开发一些RESTful服务 . 我通过用户名和密码注册成功实现了Oauth2身份验证 . 用户可以使用用户名和密码进行身份验证 . 我们的客户也希望使用自定义令牌进行身份验证 . 他们有一个Web服务，您发送令牌和响应是真或假 .
我的第一个想法是，我可以编写像 /custom-login 这样的服务，该服务接受自定义令牌 . 在我的服务中，我可以使用外部服务检查此令牌，如果它有效，我调用oauth2身份验证并返回oauth2身份验证响应 .
如何实现自定义身份验证oauth2？
1 回答
OAuth2.0规范允许自定义授权类型，
因此，您的auth服务器可以创建自定义授权类型，
例如：假设您想使用Google访问令牌对Google进行身份验证，因此您将创建名为 google_token 的新grant_type
所以，现在当您的用户想要使用Google访问令牌进行身份验证时，他们会通过这样的方式
然后，您的身份验证服务器可以使用Google验证访问令牌，并可选择验证客户端是否已发出等，并且一旦验证，它就可以返回您自己的访问令牌
这适用于第三方授权服务器，因此您可以创建多个自定义授权类型