Spring Security OAuth2的授權(quán)碼模式一直是個(gè)難點(diǎn)，如果你對(duì)底層的原理不太理解的話很難去定位到其中的問題。

今天這篇文章就針對(duì)這位朋友提出的問題做個(gè)解答，分為如下三個(gè)部分：

• 授權(quán)碼模式的登錄頁面重定制
• 授權(quán)碼模式的授權(quán)頁面重定制
• 授權(quán)碼模式的異常頁面重定制

授權(quán)碼模式的登錄頁面重定制

下面展示一下默認(rèn)的登錄頁面什么熊樣，如下圖：

是不是有點(diǎn)丑?實(shí)際開發(fā)中肯定是要根據(jù)自己的系統(tǒng)定制這個(gè)登錄頁面。

問題來了：如何定制?

分為如下幾步：

1. 定制頁面

陳某隨便找了一個(gè)前端頁面oauth-login.html，代碼如下：

使用thymeleaf進(jìn)行渲染。

2. 定義接口跳轉(zhuǎn)

需要在OAuth2的授權(quán)服務(wù)中定義一個(gè)接口跳轉(zhuǎn)到定制的頁面，接口如下：

@ApiOperation(value = "表單登錄跳轉(zhuǎn)頁面")
@GetMapping("/oauth/login")
public String loginPage(Model model){
    //返回跳轉(zhuǎn)頁面
    return "oauth-login";
}

3. Spring Security 中配置

只需要在Spring Security 的表單登錄中定義一下跳轉(zhuǎn)的接口即可，代碼如下：

代碼解釋如下：

• loginProcessingUrl：這個(gè)是定義的form表單提交的url。
• .loginPage：這個(gè)是定義跳轉(zhuǎn)登錄頁面的url。

按照上述三個(gè)步驟輕松實(shí)現(xiàn)了自定義登錄頁面，效果如下：

授權(quán)碼模式的授權(quán)頁面重定制

下面展示一下默認(rèn)的授權(quán)頁面什么熊樣，如下圖：

那么如何自定義呢?這個(gè)自定義就相對(duì)麻煩了，需要對(duì)Spring Security 底層原理有一定的了解。

1. 定制頁面

陳某隨便找了一個(gè)頁面oauth-grant.html，代碼如下：

2. 定義接口跳轉(zhuǎn)

授權(quán)頁面的跳轉(zhuǎn)接口url：/oauth/confirm_access，這個(gè)接口定義在org.springframework.security.oauth2.provider.endpoint.WhitelabelApprovalEndpoint中，如下：

自定義也很簡單，只需要模仿這個(gè)接口自定義一個(gè)將其覆蓋即可，實(shí)現(xiàn)如下：

注意：@SessionAttributes("authorizationRequest")這個(gè)注解一定要標(biāo)注，授權(quán)請(qǐng)求信息是存儲(chǔ)在session中。

3. 修改默認(rèn)的映射地址

由于默認(rèn)的跳轉(zhuǎn)接口是：/oauth/confirm_access，陳某剛好定義的接口也是/oauth/confirm_access，因此這第3步不用配置也能生效。

注意：如果你的跳轉(zhuǎn)接口不是/oauth/confirm_access，那么需要按照這個(gè)步驟配置。

修改也很簡單，只需要在OAuth2的認(rèn)證服務(wù)的配置類：繼承AuthorizationServerConfigurerAdapter的配置中修改一下配置，代碼如下：

按照上述3個(gè)步驟即可輕松的實(shí)現(xiàn)授權(quán)頁面自定義，效果如下：

授權(quán)碼模式的異常頁面重定制

這個(gè)異常頁面什么意思呢?授權(quán)碼的請(qǐng)求url如下：

http://localhost:9001/blog-auth-server/oauth/authorize?client_id=mugu&response_type=code&scope=all&redirect_uri=http://www.baidu.com

假設(shè)我將的租戶id(client_id)修改成數(shù)據(jù)庫中不存在的值，那么將會(huì)觸犯異常頁面，頁面如下：

這個(gè)異常頁面是不是不太符合系統(tǒng)的要求，肯定是要自定義的。

1. 定制頁面

陳某前端能力有限，沒找到現(xiàn)成的，自己隨便寫了一個(gè)oauth-error.html，代碼如下：

2. 定義接口跳轉(zhuǎn)

這個(gè)跳轉(zhuǎn)的接口的邏輯在AuthorizationEndpoint中，如下：

因此只需要重新定義一個(gè)接口進(jìn)行跳轉(zhuǎn)即可，如下：

@ApiOperation(value = "處理授權(quán)異常的跳轉(zhuǎn)頁面")
@GetMapping("/oauth/error")
public String error(Model model){
    return "oauth-error";
}

3. 修改默認(rèn)的映射地址

默認(rèn)的映射地址為/oauth/error，陳某自定義的也是這個(gè)，因此第3步可以省略。

注意：如果你定義的接口不是/oauth/error則需要配置。

”修改也很簡單，只需要在OAuth2的認(rèn)證服務(wù)的配置類：繼承AuthorizationServerConfigurerAdapter的配置中修改一下配置，代碼如下：

按照上述3個(gè)步驟即可輕松的實(shí)現(xiàn)異常頁面自定義，效果如下：