请教OAuth2LoginAuthenticationFilter与OAuth2AuthorizationCodeGrantFilter的区别

1. 设计目标本质不同 #

• OAuth2LoginAuthenticationFilter：专为用户登录认证打造，是实现第三方OAuth2登录的核心组件。它的核心任务是把第三方授权的结果转化为应用内的用户登录状态。
• OAuth2AuthorizationCodeGrantFilter：聚焦于客户端令牌管理，只负责完成授权码到访问令牌的兑换，以及令牌的存储，不涉及用户身份的认证。

2. 执行流程与触发场景差异 #

OAuth2LoginAuthenticationFilter 处理流程 #

1. 触发场景：用户点击第三方登录按钮后，授权服务器回调到应用的授权码接收端点（默认路径/login/oauth2/code/*）
2. 先拿授权码向授权服务器兑换access token、refresh token等凭证
3. 接着调用授权服务器的userinfo接口，获取用户的身份信息
4. 生成OAuth2AuthenticationToken并存入SecurityContextHolder，标记当前用户已登录
5. 最后重定向到用户原本要访问的页面，或配置好的登录成功页

OAuth2AuthorizationCodeGrantFilter 处理流程 #

1. 触发场景：应用本身作为客户端，需要调用第三方API时（比如后台服务拉取GitHub仓库数据），触发授权码回调
2. 拦截授权码请求，用授权码兑换令牌
3. 将包含令牌信息的OAuth2AuthorizedClient保存到指定的存储（比如OAuth2AuthorizedClientRepository）
4. 不生成用户认证令牌，也不会修改用户的登录状态，仅完成令牌的获取与持久化，之后重定向到目标页面

3. 核心输出对象差异 #

• OAuth2LoginAuthenticationFilter：最终产出OAuth2AuthenticationToken，这个对象是应用内判断用户是否登录的核心依据，后续所有请求都会通过它识别用户身份。
• OAuth2AuthorizationCodeGrantFilter：核心结果是存储起来的OAuth2AuthorizedClient，后续客户端调用第三方API时，会从这个存储中获取令牌使用，和用户登录状态完全无关。

4. 配置方式与典型使用场景 #

• OAuth2LoginAuthenticationFilter：通过httpSecurity.oauth2Login()配置，典型场景是网站给用户提供微信、GitHub等第三方登录入口，让用户可以用第三方账号登录应用。
• OAuth2AuthorizationCodeGrantFilter：通过httpSecurity.oauth2Client()配置，典型场景是应用后台服务需要调用第三方平台的API（比如企业微信接口、GitHub API），此时应用作为客户端去获取令牌，不需要用户参与登录。

内容的提问来源于stack exchange，提问作者Sandip Chitale