Spring Security&OAuth2.1 3.0.0

Logged:
Authorities:

操作说明
  1. 菜单 User 是不需要OAuth 验证即可访问的(即公开的resource); 用于管理用户信息(添加,删除等).

  2. 菜单 Unity 与 Mobile 需要登录认证后才能访问(即受保护的resource);
    Unity 需要 [ROLE_UNITY] 权限, Mobile 需要 [ROLE_MOBILE] 权限.

  3. device_login 用于在设备认证时,输入用户码(user_code)完成授权.

  4. 在使用之前, 建议先了解OAuth2.1支持的grant_type, 请访问 https://andaily.com/blog/?p=103

  5. 在项目的 others目录里有 oauth2.1-flow.md文件, 里面有测试的URL地址(包括浏览器与客户端的),
    若想访问 Unity 与 Mobile, 则先用基于浏览器的测试URL 访问,等验证通过后即可访问(注意不同的账号对应的权限).

  6. 若需要自定义client_details数据并进行测试, 可进入client_details去手动添加client_details或删除已创建的client_details.


菜单