Spring(26) spring-security-oauth2 官方表结构解析

一、什么是 spring-security-oauth2？

Spring Security OAuth2 是 Spring Security 的一个扩展模块，用于支持 OAuth 2.0 协议。OAuth 2.0 是一个授权框架，允许第三方应用在用户授权下访问其资源，而无需共享用户凭证。

• Spring Security OAuth2 提供了实现 OAuth 2.0 授权服务器、资源服务器和客户端的功能。

主要功能：

1. 授权服务器：
   • 负责颁发访问令牌（Access Token）。
   • 支持多种授权模式，如授权码模式、密码模式、客户端凭证模式和简化模式。
2. 资源服务器：
   • 保护受 OAuth 2.0 保护的资源。
   • 验证访问令牌并授权访问资源。
3. 客户端：
   • 代表用户或应用访问受保护的资源。
   • 支持获取和使用访问令牌。

二、spring-security-oauth2 的表结构

spring-security-oauth2 的官方表结构文件：

• https://github.com/spring-projects/spring-security-oauth/blob/master/spring-security-oauth2/src/test/resources/schema.sql

-- used in tests that use HSQL
create table oauth_client_details (
  client_id VARCHAR(256) PRIMARY KEY,
  resource_ids VARCHAR(256),
  client_secret VARCHAR(256),
  scope VARCHAR(256),
  authorized_grant_types VARCHAR(256),
  web_server_redirect_uri VARCHAR(256),
  authorities VARCHAR(256),
  access_token_validity INTEGER,
  refresh_token_validity INTEGER,
  additional_information VARCHAR(4096),
  autoapprove VARCHAR(256)
);

create table oauth_client_token (
  token_id VARCHAR(256),
  token LONGVARBINARY,
  authentication_id VARCHAR(256) PRIMARY KEY,
  user_name VARCHAR(256),
  client_id VARCHAR(256)
);

create table oauth_access_token (
  token_id VARCHAR(256),
  token LONGVARBINARY,
  authentication_id VARCHAR(256) PRIMARY KEY,
  user_name VARCHAR(256),
  client_id VARCHAR(256),
  authentication LONGVARBINARY,
  refresh_token VARCHAR(256)
);

create table oauth_refresh_token (
  token_id VARCHAR(256),
  token LONGVARBINARY,
  authentication LONGVARBINARY
);

create table oauth_code (
  code VARCHAR(256), authentication LONGVARBINARY
);

2.1 oauth_client_details 客户端详细信息表

对 oauth_client_details 表的操作，主要集中在 JdbcClientDetailsService.java 类中。

2.2 oauth_access_token 认证授权Token记录表

对 oauth_access_token 表的操作主要集中在 JdbcTokenStore.java 类中。

2.3 oauth_refresh_token 刷新授权Token记录表

对 oauth_refresh_token 的操作主要集中在 JdbcTokenStore.java 类中。

2.4 oauth_code 授权Code记录表

对 oauth_code 的操作主要集中在 JdbcAuthorizationCodeSerivces.java 类中。

整理完毕，完结撒花~🌻

参考地址：

1.Spring Security Oauth2 官方表结构解析，字段详解，https://blog.csdn.net/yangxiao_hui/article/details/109100140
2.Oauth2详解-介绍(一)，https://www.jianshu.com/p/84a4b4a1e833