Spring Cloud OAuth2 授权码模式3个页面定制，只需几行代码！

2023-12-03 17:20:45

前言

OAuth2是目前互联网应用中最主流的授权机制，Spring Security OAuth2是业界最流行的OAuth2开源框架，它为我们提供了OAuth2标准的实现，可以帮助我们快速而安全地构建OAuth2授权服务。
授权码模式是OAuth2中最为常用的模式，它允许用户通过浏览器直接授权给第三方应用，而无需第三方应用直接获取用户的密码。

技术方案

我们可以通过几行代码快速实现Spring Cloud OAuth2授权码模式的3个页面定制：

登录页面的定制
错误页面的定制
同意页面的定制

实现步骤

1. 登录页面的定制

要定制登录页面，我们需要在Spring Security OAuth2中配置一个自定义的登录页面，该登录页面需要继承Spring Security提供的WebSecurityConfigurerAdapter类，并重写其configure方法。

public class CustomWebSecurityConfigurerAdapter extends WebSecurityConfigurerAdapter {

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http
                .formLogin()
                .loginPage("/customLogin") // 自定义登录页面
                .permitAll();
    }
}

然后，我们在resources/templates目录下创建一个customLogin.html文件，作为我们自定义的登录页面。

2. 错误页面的定制

要定制错误页面，我们需要在Spring Security OAuth2中配置一个自定义的错误页面，该错误页面需要继承Spring Security提供的WebSecurityConfigurerAdapter类，并重写其configure方法。

public class CustomWebSecurityConfigurerAdapter extends WebSecurityConfigurerAdapter {

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http
                .exceptionHandling()
                .accessDeniedPage("/customError") // 自定义错误页面
                .permitAll();
    }
}

然后，我们在resources/templates目录下创建一个customError.html文件，作为我们自定义的错误页面。

3. 同意页面的定制

要定制同意页面，我们需要在Spring Security OAuth2中配置一个自定义的同意页面，该同意页面需要继承Spring Security提供的WebSecurityConfigurerAdapter类，并重写其configure方法。

public class CustomWebSecurityConfigurerAdapter extends WebSecurityConfigurerAdapter {

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http
                .oauth2Login()
                .loginPage("/customConsent") // 自定义同意页面
                .permitAll();
    }
}