auth2的那些事

1：auth2 有四種認證方式

一、受權碼模式：第三方Web服務器端應用與第三方原生App

二、簡化模式：第三方單頁面應用

三、密碼模式：第一方單頁應用與第一方原生App

四、客戶端模式：沒有用戶參與的，徹底信任的服務器端服務

### 獲取code
http://localhost:8765/uaa/oauth/authorize?client_id=admin&client_secret=admin&response_type=code&scope=read&redirect_uri=http://www.baidu.com
### 根據code獲取token 
 http://localhost:8765/uaa/oauth/obtain/token?code=8Lfxa7&grant_type=authorization_code&client_id=admin&redirect_uri=http://www.baidu.com
### 根據token 獲取資源
 http://localhost:8765/uaa/oauth2/user?access_token= 


密碼模式 獲取token
http://localhost:8769/uaa/oauth/token
 grant_type:password
client_id:house
client_secret:house
 username:admin
 password:admin

根據refre_token獲取token

client_id:house
client_secret:house
grant_type:refresh_token
refresh_token:eyJhbGciOiJSUzI1NiIsInR5cCI6IkpXVCJ9.eyJhdWQiOlsiaG91c2UiXSwidXNlcl90eXBlIjoicmVnaXN0ZXIiLCJ1c2VyX2lkIjoiMTU0NTE5ODQ1ODgxNSIsInVzZXJfbmFtZSI6ImFkbWluIiwic2NvcGUiOlsicmVhZCIsInNuc2FwaV91c2VyaW5mbyJdLCJhdGkiOiIwYjMyODBjZi03MjRhLTQ1YjktYjJhYi0yMmI0ZmI2Mzc2YTciLCJleHAiOjE1NTA3MjgzMjcsImF1dGhvcml0aWVzIjpbImFkbWluIl0sImp0aSI6IjljMjExNGZiLTNmNTktNDU2OS1hNmJkLTFkMDNkMDM4MDBhMCIsImNsaWVudF9pZCI6ImhvdXNlIn0.FpoPZfdsLsAidLihgR93b9lvdNqlVzlP27zBFcnZ433OenActsioj2EwZpqQxHHcPU3w2cWISgQpEt4DBvs0d9qrOfUD565IpPICZU8gyZTQFJxJzBI-Dx8g_rpCfUYxCq4tQI2m7IBnOQO1AL5yAxMKn9L68ZZE7m5ZAb8gcGmR9WCAqJCU6e2QgkmBUoO17khF9P27hzg4_lxP1LmSzlMk4zvL95miSZizVpsXtMrOwzqifFavulI8JPI3Jnnw8FzXfJBVv_rzFxy5NX7zjP9EFziz_r9URopTFXA8Pz2xTI4gz98dh9CCJMHCR7-CMs7Gn29Uvj5L_mJclQPrYA


注意這裏必定要開啓 endpoints.reuseRefreshTokens(false); 不然，刷新後的refresh_token 怎不能二次使用，這樣設置的話，則能夠使token「永不過時」 這裏的「永不過時」指的是，token設置成2小時，refresh_token 設置成7天，則在7天內，訪問頁面（假設token存在客戶端的cookie裏），當token過時後，經過refresh_token 獲取新的token和refresh_token 替換客戶端的cookie裏的token和refresh_token，這樣就達到了，「永不過時的目的」，短暫的token生存週期，又能夠使網站相對的安全。然而有一種狀況。當7天以內，用戶都沒有訪問網站，這時的token已通過期了，refresh_token 也過時了，那對於這種狀況，很差意思，登陸去吧