Java中是否有OAuth 2.0 Provider实现？(不是oauth客户)

Question

所以基本上我想用OAuth 2.0保护我的API并实现OAuth提供程序以启用accessTokens等的查询.

可以用JOAuth开箱即用吗？

有没有人用开源库(Java)实现过类似的东西？

Answer 1

Spring Security有一个OAuth子项目,支持OAuth 1.0a和OAuth2(客户端和服务器).他们在GitHub仓库上有示例代码:

• 主要回购:https://github.com/spring-projects/spring-security-oauth
• 示例OAuth2提供程序(称为sparklr):https://github.com/spring-projects/spring-security-oauth/tree/master/samples/oauth2/sparklr

Apache Amber(http://oltu.apache.org/)是另一个项目(现已弃用),它使构建OAuth2提供程序变得非常简单.看到:

• 用于授权服务器的https://cwiki.apache.org/confluence/display/OLTU/OAuth+2.0+Authorization+Server
• 资源服务器的https://cwiki.apache.org/confluence/display/OLTU/OAuth+2.0+Resource+Server

Answer 2

在Java中有很多OAuth2实现

1. Apache Oltu
2. OAuth的Spring安全性
3. Apis授权服务器(v2-31) Restlet框架(草案30)
4. Apache CXF

Answer 3

https://github.com/OpenConextApps/apis是OAuth2授权服务器的完整Java开源实现.

Answer 4

OAuth 2.0 代码和服务的实现部分非常全面地列出了服务器端库和客户端库。