一、OAuth2介绍1、什么是OAuth2?OAuth是一个开放标准，该标准允许用户让第三方应用访问该用户在某一网站上存储的私密资源（如头像、照片、视频等），而在这个过程中无须将用户名和密码提供给第三方应用。实现这一功能是通过提供一个令牌（token），而不是用户名和密码来访问他们存放在特定服务提供者的数据。

动态路由背景​无论你在使用Zuul还是SpringCloudGateway的时候，官方文档提供的方案总是基于配置文件配置的方式例如：zuul的配置形式routes:pigauth:path:/auth/serviceId:

!(https://oscimg.oschina.net/oscnet/7394738343cba77387e6379069e1a5ac5e0.gif)1\.前言过滤器作为SpringSecurity的重中之重，我们需要了解其中的机制。这样我们才能根据业务需求的变化进行定制。今天来探讨一下Sprin

二、基于内存的用户、URL权限配置1、用户角色配置（1）我们可以通过自定义类继承WebSecurityConfigurerAdapter，从而实现对SpringSecurity更多的自定义配置。比如下面样例我们就配置了两个用户，以及他们对应的角色。注意：基于内存的用户配置在配置角色时不需要添加“ROLE\_”前缀，而

!(https://oscimg.oschina.net/oscnet/98868aa11899ade73586c491109abb38b48.jpg)一：运行环境    JDK：1.8    ES：5.6.4二：学习内容  如何构建springdataelasticsearch环境？  

!(https://oscimg.oschina.net/oscnet/2ae714c54c9d4378a842a9c3ba9da0b2.png)前言上一篇我们介绍了使用HystrixDashboard来展示Hystrix用于熔断的各项度量指标。通过HystrixDashboard，我们可以方便的查看服务实例的综合情况，比如：服务调用

前序最近想搞下基于SpringCloud的认证授权平台，总体想法是可以对服务器授权，想做一个基于Agent的无侵入的方式。因为新版本的SpringCloudSecurity、OAuth2.0貌似改了些东西，说上网随便翻翻，但发现没有针对SpringSecurityOAuth2.0认证授权系统性的文章。遂结合

一、简介OAth2是一个标准的授权协议。在认证与授权的过程中，主要包含以下3种角色。服务提供方AuthorizationServer。资源持有者ResourceServer。客户端Client。OAuth2的认证流程如图所示，具体如下。!(https://o

@ControllerAdvice该注解为统一异常处理的核心是一种作用于控制层的切面通知（Advice），该注解能够将通用的@ExceptionHandler、@InitBinder和@ModelAttributes方法收集到一个类型，并应用到所有控制器上该类中的设计思路：使用@ExceptionHandler注解捕获指定

在之前的所有样例中，登录表单一直都是使用SpringSecurity提供的默认登录页，登录成功后也是默认的页面跳转。有时我们想要使用自定义的登录页，或者在前后端分离的开发方式中，前后端的数据交互通过JSON进行，这时登录成功后就不是页面跳转了，而是一段JSON提示。下面通过样例演示如何进行登录表单的个性化配置。六、自定义登录页面、