[TOC] ## uaa-server-spring-boot-starter 在前面的項目中，咱們使用了auth-server認證中心，咱們實際項目中，可能會有多個認證中心，對應不同的處理業務，這樣，咱們把認證中心的代碼抽取出來，為后面模塊引用方便。  ## 功能 * 通用認證授權 * 通用的token生成機制(TokenStore) * 通用的訪問控制(SecurityConfig，AuthorizationServerConfig,ResourceServerConfig) * 通用的異常配置(SecurityHandlerConfig,ExceptionHandlerAdvice) * 通用的驗證碼校驗 ## 常用過濾器  ## uaa-server-spring-boot-starter使用  * auth-server作為一個認證服務器，引入uaa-server-spring-boot-starter   ### UAAServerConfig的作用 封裝oauth認證的以下模式 * 簡易模式 * 客戶端模式 (適合無用戶參與的應用) * 密碼模式(適合官方應用) * 授權碼模式(最廣泛使用的流程，適合web/app/前端) * 刷新模式 * 短信模式  ## uaa-server-spring-boot-starter代碼清單 ### @EnableAuthorizationServer 開啟 Endpoint  * 對應開啟/oauth/token 接口  * 對應開啟/oauth/authorize接口  ### 授權碼存取策略 在 /oauth/authorize的調用中，會返回授權碼，用授權碼換取真正的token([1.oauth接口](3.oauth%E8%AE%A4%E8%AF%81%E6%8E%A5%E5%8F%A3.md)) ,如果啟用多個認證中心，授權碼需要緩存redis里面，RedisAuthorizationCodeServices，解決啟動多個認證中心授權碼問題  ### 應用應用密鑰校驗 org.springframework.security.oauth2.provider.client.ClientCredentialsTokenEndpointFilter中的attemptAuthentication方法校驗應用以及密鑰  應用及密鑰通過以下代碼緩存redis  ### 認證異常統一處理 在spring security oauth中，密碼錯誤等都在此處捕獲異常，統一異常格式{"resp_code" , "" , "resp_msg":""} ,此處最新代碼修改為({"code" :"","msg":""})  ### 其他異常統一處理 此處最新代碼修改為({"code" :"","msg":""})  ### token redis持久化   ### token的有效期 [06.token有效期的處理](22.token%E6%9C%89%E6%95%88%E6%9C%9F%E7%9A%84%E5%A4%84%E7%90%86.md) ### jwt token [05.JWT token方式啟用](29.JWTtoken%E6%96%B9%E5%BC%8F%E5%90%AF%E7%94%A8.md) ### kaptcha通用的圖形驗證碼