Spring Authorization Server中device_authorization_endpoint与jwks_uri解析

这是OAuth 2.0 **设备授权流程（Device Authorization Grant）**的核心端点，专门为无浏览器、输入受限的设备（如智能电视、IoT设备、机顶盒等）设计。

当这类设备需要获取授权令牌时，会向该端点发起请求，端点会返回以下关键信息：

• device_code：设备用来轮询授权服务器、查询用户是否完成授权的专属凭证
• user_code：用户需要在另一台带有浏览器的设备（手机、电脑）上输入的简短验证码
• verification_uri：用户打开后输入user_code、完成身份验证和授权操作的地址
• 可选参数：expires_in（凭证过期时间）、interval（设备轮询的建议间隔时间）

在Spring Authorization Server中，该端点的默认路径为/oauth2/device_authorization，配置项里的完整URL就是设备客户端发起授权请求的目标地址。

JWKS是JSON Web Key Set的缩写，指的是一组以JSON格式存储的公钥集合。这个端点的作用是对外暴露授权服务器用于签名JWT（如ID Token、Access Token）的公钥。

主要用途包括：

• 令牌验证：客户端或资源服务器收到JWT后，需要验证令牌的签名是否合法，就会通过这个URI获取对应的公钥，用公钥校验JWT的签名，确保令牌由授权服务器签发且未被篡改。
• 密钥管理自动化：Spring Authorization Server会自动维护这个端点，动态生成或加载密钥对，无需手动维护公钥文件，简化了分布式系统中的密钥同步和管理工作。

配置项里的URL就是授权服务器公钥集合的访问地址，所有需要验证JWT的服务都需要配置该地址来完成令牌合法性校验。

内容的提问来源于stack exchange，提问作者vishal