升级Spring Boot 2后OAuth2/JWT自定义认证服务器失效求助

嘿，针对你升级Spring Boot 2时遇到的自定义OAuth2/JWT认证服务器失效问题，结合你提到的代码结构，我整理了几个最常见的踩坑点和修复方案：

1. 先把依赖配置捋对 #

Spring Boot 2.x不再默认集成OAuth2的自动配置，所以首先得确保依赖没少加：

• 必须引入spring-security-oauth2-autoconfigure依赖，版本要和你的Spring Boot版本严格匹配（比如Spring Boot 2.7.x就用2.7.x的该依赖）
• 如果用JWT，还得确保spring-security-jwt或者Spring Security 5.x自带的JWT相关依赖到位

2. AuthorizationServerConfigurerAdapter的核心调整 #

这部分是重灾区，升级后很多老代码会失效，重点改这几个地方：

• 必须暴露AuthenticationManager Bean：认证服务器需要这个Bean来处理密码模式的授权，在你的WebSecurityConfigurerAdapter里添加：

  @Override
  @Bean
  public AuthenticationManager authenticationManagerBean() throws Exception {
      return super.authenticationManagerBean();
  }
  

• JWT密钥配置升级：别再用简单的对称密钥了（虽然也能凑合用，但Spring Boot 2更推荐RSA密钥对），示例代码：

  @Bean
  public JwtAccessTokenConverter accessTokenConverter() {
      JwtAccessTokenConverter converter = new JwtAccessTokenConverter();
      // 可以从密钥库加载，或者直接传入公钥私钥字符串
      converter.setKeyPair(keyPair());
      return converter;
  }
  
  @Bean
  public KeyPair keyPair() {
      // 这里可以用KeyStore加载本地的密钥文件，示例简化处理
      KeyPairGenerator keyGen = KeyPairGenerator.getInstance("RSA");
      keyGen.initialize(2048);
      return keyGen.generateKeyPair();
  }
  

• 端点权限放开：在AuthorizationServerSecurityConfigurer里配置好OAuth2相关端点的访问权限：

  @Override
  public void configure(AuthorizationServerSecurityConfigurer security) throws Exception {
      security.tokenKeyAccess("permitAll()") // 允许匿名获取公钥
              .checkTokenAccess("isAuthenticated()") // 校验token需要认证
              .allowFormAuthenticationForClients(); // 允许表单提交客户端信息
  }
  

3. WebSecurityConfigurerAdapter的适配 #

认证服务器的WebSecurity要确保OAuth2的核心端点不被拦截：

@Override
protected void configure(HttpSecurity http) throws Exception {
    http.csrf().disable()
            .authorizeRequests()
            .antMatchers("/oauth/**", "/login/**", "/logout/**").permitAll() // 放行OAuth和登录相关端点
            .anyRequest().authenticated()
            .and()
            .formLogin().permitAll(); // 允许表单登录
}

重点：必须配置PasswordEncoder Bean，Spring Boot 2.x强制要求，不能再用null了：

@Bean
public PasswordEncoder passwordEncoder() {
    return new BCryptPasswordEncoder();
}

4. 客户端应用的配置更新 #

客户端这边也要同步调整：

• application.properties里的配置要对齐Spring Boot 2的OAuth2客户端规范：

  spring.security.oauth2.client.registration.my-client.client-id=你的客户端ID
  spring.security.oauth2.client.registration.my-client.client-secret=你的客户端密钥（要和认证服务器配置的加密后的值一致）
  spring.security.oauth2.client.registration.my-client.authorization-grant-type=password
  spring.security.oauth2.client.registration.my-client.scope=read,write
  spring.security.oauth2.client.provider.my-client.token-uri=http://你的认证服务器地址/oauth/token
  

• 如果客户端同时是资源服务器，要确保ResourceServerConfigurerAdapter里的JWT校验配置和认证服务器一致，比如用相同的公钥来验证token签名。

常见报错排查方向 #

如果还是不行，先看日志里的异常：

• 找不到AuthenticationManager：大概率是没暴露这个Bean
• 密码编码器相关错误：要么没配置PasswordEncoder，要么客户端和认证服务器的加密方式不匹配
• JWT签名验证失败：检查密钥是否一致，或者公钥私钥是否配对
• 无法访问/oauth/token：检查WebSecurity是否拦截了这个端点

如果有具体的报错信息，贴出来就能更快定位问题啦～

内容的提问来源于stack exchange，提问作者turgos