OAuth2

SSO 和 OAuth2 都是用于管理用户身份验证和授权的协议，但 SSO 更注重于简化用户在多个应用系统中的登录流程，而 OAuth2更 注重于保护用户的敏感信息，并允许第三方应用代表用户访问特定资源。

本文从原理、应用场景、认证流程出发，对oauth2进行了基本的讲解，并且手把手带大家完成了项目的搭建。大家在对授权码模式、简化模式、密码模式、客户端模式进行测试的同时要将重点放到授权码模式上。

在Spring Security 实战干货：客户端OAuth2授权请求的入口中我们找到了拦截OAuth2授权请求入口/oauth2/authorization的过滤器OAuth2AuthorizationRequestRedirectFilter，并找到了真正发起OAuth2授权请求的方法sendRedirectForAuthorization。但是这个方法并没有细说，所以今天接着上一篇把这个坑给补上。

如果有多个Gateway节点和UAA节点，可能要结合Spring Session去实现分布式Session以及对一些客户端信息、用户信息进行分布式管理。

OAuth2本身是一个授权框架，它并没有对用户的认证流程做出定义。它的初衷是解决不同服务之间的授权访问问题，它无法明确你认为正确的接收者就是那个接收者。