### 28.3.2 單點登陸 OAuth2客戶端可用于從提供商抓取用戶詳情，然后轉換為Spring Security需要的`Authentication` token。上述提到的資源服務器通過`user-info-uri`屬性來支持該功能，這是基于OAuth2的單點登陸（SSO）協議最基本的，Spring Boot提供的`@EnableOAuth2Sso`注解讓它更容易實踐。通過添加該注解及端點配置（`security.oauth2.client.*`），Github客戶端就可以使用`/user/`端點保護它的所有資源了： ```yaml security: oauth2: ... resource: userInfoUri: https://api.github.com/user preferTokenInfo: false ``` 由于所有路徑默認都處于保護下，也就沒有主頁展示那些未授權的用戶，進而邀請他們去登陸（通過訪問`/login`路徑，或`security.oauth2.sso.login-path`指定的路徑）。 為了自定義訪問規則或保護的路徑（這樣你就可以添加主頁），你可以將`@EnableOAuth2Sso`添加到一個`WebSecurityConfigurerAdapter`，該注解會包裝它，增強需要的地方以使`/login`路徑工作。例如，這里我們允許未授權的用戶訪問主頁`/`，其他的依舊保持默認： ```java @Configuration public class WebSecurityConfiguration extends WebSecurityConfigurerAdapter { @Override public void init(WebSecurity web) { web.ignore("/"); } @Override protected void configure(HttpSecurity http) throws Exception { http.antMatcher("/**").authorizeRequests().anyRequest().authenticated(); } } ```