# 流程圖  ## 效果圖  auth-sso模塊 ``` server: port: 9997 # context-path: /clientOne #2.0不再使用此方式配置 security: ignored: /,/favicon.ico,/home.html,/dashboard.html,/js/**,/css/**,/webjars/** sessions: ALWAYS user: password: 123456 oauth2: sso: login-path: /dashboard/login client: client-id: owen client-secret: owen user-authorization-uri: http://127.0.0.1:9200/oauth/authorize #直接配置認證中心端口(http://127.0.0.1:9200/oauth/authorize)，也可以配置網關端口 access-token-uri: http://127.0.0.1:9200/oauth/token #直接配置認證中心端口(http://127.0.0.1:9200/oauth/authorize)，也可以配置網關端口 resource: # user-info-uri: http://127.0.0.1:8000/auth/users #返回認證服務器檢查 # prefer-token-info: false token-info-uri: http://127.0.0.1:9200/oauth/check_token #直接配置認證中心端口(http://127.0.0.1:9200/oauth/authorize)，也可以配置網關端口 prefer-token-info: true ``` ## CheckToken的目的 當用戶攜帶token 請求資源服務器的資源時,**OAuth2AuthenticationProcessingFilter**攔截token，進行token 和userdetails 過程，把無狀態的token 轉化成用戶信息。  ## 詳解 1. OAuth2AuthenticationManager.authenticate()，filter執行判斷的入口  2. 當用戶攜帶token 去請求微服務模塊，被資源服務器攔截調用RemoteTokenServices.loadAuthentication ,執行所謂的check-token過程。 源碼如下  3. CheckToken 處理邏輯很簡單，就是調用redisTokenStore 查詢token的合法性，及其返回用戶的部分信息 （username ）  4. 繼續看 返回給 RemoteTokenServices.loadAuthentication 最后一句 tokenConverter.extractAuthentication 解析組裝服務端返回的信息  最重要的 userTokenConverter.extractAuthentication(map);  5，繼續看 UerDetailsServiceImpl.loadUserByUsername 根據用戶名去換取用戶全部信息。  ## 傳統項目集成sso資料 鏈接：https://pan.baidu.com/s/1dr7jDDPodJ9r-GO4S\_pCnQ? 提取碼：3wat ### 授權碼 AuthCodeInvoker使用演示