提供公共API时，关于OAuth2流程的问题，以提供基于用户的访问。

要提供基于用户的访问，可以使用OAuth2流程来实现。以下是一个包含代码示例的解决方法，用于提供公共API时使用OAuth2进行用户身份验证和授权。

1. 首先，需要设置一个OAuth2授权服务器，用于颁发访问令牌和验证用户身份。可以使用现有的开源OAuth2服务器，如Auth0、Okta或Keycloak，或自己实现一个。

2. 在你的API中，需要添加一个端点用于处理OAuth2授权码的回调。这个端点将接收来自授权服务器的授权码，并交换它以获取访问令牌。

@RestController
public class OAuth2CallbackController {

    @Autowired
    private OAuth2ClientContext oauth2ClientContext;

    @Autowired
    private OAuth2RestTemplate oauth2RestTemplate;

    @RequestMapping("/oauth2/callback")
    public ResponseEntity<String> oauth2Callback(@RequestParam("code") String code) {
        // 交换授权码以获取访问令牌
        AccessTokenRequest atr = oauth2ClientContext.getAccessTokenRequest();
        atr.setAuthorizationCode(code);
        OAuth2AccessToken accessToken = oauth2RestTemplate.getAccessToken();

        // 在此处可以验证用户身份，并将访问令牌与用户关联存储在数据库中

        return ResponseEntity.ok("Authenticated and authorized successfully!");
    }
}

3. 在你的API中，添加一个需要用户身份验证的端点。在这个端点中，你可以使用访问令牌来验证用户身份，并执行相应的操作。

@RestController
public class UserController {

    @Autowired
    private OAuth2RestTemplate oauth2RestTemplate;

    @RequestMapping("/user")
    public ResponseEntity<String> getUserInfo() {
        // 使用访问令牌调用用户信息端点
        ResponseEntity<String> response = oauth2RestTemplate.exchange(
                "https://api.example.com/userinfo",
                HttpMethod.GET,
                null,
                String.class
        );

        // 在此处可以处理响应并返回用户信息

        return response;
    }
}

4. 在客户端应用程序中，需要实现OAuth2的客户端流程。这通常涉及重定向用户到授权服务器以登录和授权，并在回调时获取授权码。

@Controller
public class OAuth2ClientController {

    @Autowired
    private OAuth2ClientContext oauth2ClientContext;

    @RequestMapping("/")
    public String home() {
        return "redirect:/login";
    }

    @RequestMapping("/login")
    public String login() {
        return "redirect:" + oauth2ClientContext.getAccessTokenRequest().getAuthorizationRequestUri();
    }

    @RequestMapping("/oauth2/callback")
    public String oauth2Callback(@RequestParam("code") String code) {
        // 在此处可以处理授权码，并向API发送请求以获取访问令牌

        return "redirect:/user";
    }
}

这是一个基本的示例，用于提供基于用户的访问的公共API，并使用OAuth2进行身份验证和授权。具体的实现可能会根据你的需求和技术栈有所不同，但这个示例提供了一个基本的框架来开始实现。