Spring Authorization Server内置端点数量及相关文档咨询

内置端点列表 #

Spring Authorization Server 内置了一系列符合OAuth 2.1和OpenID Connect 1.0规范的核心端点，常见的包括：

• GET /oauth2/authorize：授权端点，引导用户完成身份认证并获取授权码
• POST /oauth2/token：令牌端点，用于交换、刷新访问令牌等（你已了解）
• POST /oauth2/revoke：令牌撤销端点，撤销已颁发的有效令牌
• POST /oauth2/introspect：令牌校验端点，验证令牌的有效性、权限范围等元数据
• GET /.well-known/openid-configuration：OpenID Connect 发现端点，返回服务器的配置元数据
• GET /oauth2/jwks：JWKS端点，提供用于验证令牌签名的公钥集合
• GET /userinfo：用户信息端点，返回已认证用户的基础信息（需启用OpenID Connect）
• GET /oauth2/logout：登出端点，处理用户的全局登出请求

官方文档参考 #

官方文档中对所有内置端点的URL、HTTP方法、请求参数、响应格式及功能都有详细说明，你可以在Spring官方文档的Spring Authorization Server模块下找到「Endpoints」相关章节，该章节会按OAuth 2.1和OpenID Connect规范分类介绍每个端点的使用场景与细节。

内容的提问来源于stack exchange，提问作者peng