### 28.1.1 授權服務器 想要創建一個授權服務器，并授予access tokens，你需要使用`@EnableAuthorizationServer`，并提供`security.oauth2.client.client-id`和`security.oauth2.client.client-secret`配置。 按以上操作后，你就能使用客戶端證書創建一個access token，例如： ```shell $ curl client:secret@localhost:8080/oauth/token -d grant_type=password -d username=user -d password=pwd ``` `/token`端點basic形式的認證證書是`client-id`和`client-secret`，用戶證書通常是Spring Security的user詳情（Spring Boot中默認是"user"和一個隨機的密碼）。 想要關閉自動配置，自己配置授權服務器特性，你只需添加一個`AuthorizationServerConfigurer`類型的`@Bean`。