[TOC] # 自定義uaa-server-spring-boot-starter uaa-server-spring-boot-starter深度擴展spring cloud oauth2/ spring security封裝平臺通用認證服務能力，，在不同的項目中，可能會要求使用jwt token，也可能會要求使用redis token，平臺需要封裝統一的認證能力，應對不同項目的技術要求 。 ## 認證中心功能 * 通用認證接口 * 通用的token生成機制(TokenStore) * 通用的訪問控制(com.open.capacity.uaa.config.SecurityConfig，com.open.capacity.uaa.UAAServerConfig,com.open.capacity.uaa.common.UAAClientAutoConfig) * 通用的異常配置(SecurityHandlerConfig,ExceptionHandlerAdvice) * 通用的驗證碼校驗 ### 認證授權服務器處理流程  ### 認證授權類關系圖  ### oauth2的角色和流程  ### oauth2 客戶端應用信息處理  ### oauth2 客戶端應用表結構  ### 認證服務器配置  ### security配置 配置多用戶插件工廠，登錄處理器。  ### 基于插件用戶模型   ### oauth2的核心入口  ### oauth2的模式  #### 模式驗證  #### 默認模式配置  通過以上配置，/oauth/token的grant_type會有以下模式 * 客戶端模式  * 密碼模式   * 授權碼 [ http://127.0.0.1:8000/api-auth/oauth/authorize?client_id=owen&redirect_uri=http://127.0.0.1:9997/clientOne/login&state=abc&scope=app&response_type=code](http://127.0.0.1:8000/api-auth/oauth/authorize?client_id=owen&redirect_uri=http://127.0.0.1:9997/clientOne/login&state=abc&scope=app&response_type=code) 跳轉統一登錄頁面,登錄成功獲取授權碼 http://127.0.0.1:9997/clientOne/login?code=gd6jyM&state=abc  授權碼存取策略  * 刷新模式  #### 擴展模式配置  ### openId模式  #### openId granter  #### openId provider  #### openid config  ### 圖形驗證碼模式 #### 獲取驗證碼  #### 根據驗證碼獲取token  #### password code granter  ### 二維碼谷歌動態驗證碼模式 #### 選擇動態令牌方式登錄，展現二維碼，掃碼后輸入動態驗證碼  #### 通過微信小程序搜索二次驗證碼掃碼獲取動態令牌輸入動態驗證碼  #### 接口信息  #### google password模式  #### 注意以上兩種granter繼承實現的類不同 * AbstractTokenGranter * ResourceOwnerPasswordTokenGranter ### security配置 配置擴展安全認證信息  ### security handler配置 配置登錄異常成功等處理器  ### token 生成流程  通過以下方式生成token  #### 監控redis 的操作情況 ~~~ D:\soft\redis>redis-cli.exe -h 59.110.164.254 -p 6379 59.110.164.254:6379> select 2 OK 59.110.164.254:6379[2]> monitor ~~~  ### 重復登錄認證之基于websocket的重復登錄提示  ### 基于websocket的架構設計  ### 后端處理邏輯  ### 前端處理