标签: spring-authorization-server

官方示例 Spring Authorization Server默认为带有 PKCE 的 Oauth 2.1返回access_token和id_token

https://github.com/spring-projects/spring-authorization-server/tree/main/samples/default-authorizationserver

端点/oauth2/token是否有可能也在响应中返回刷新令牌？为了获取刷新令牌，我需要在示例中进行哪些更改或配置？

这是邮递员对令牌的请求

我还将提到我必须使用 PKCE 对代码流进行的一些更改

禁用 CSRF

http
    .authorizeRequests(authorizeRequests ->
        authorizeRequests.anyRequest().authenticated()
    )
    .formLogin(withDefaults())
    .csrf().disable();

将 ClientAuthenticationMethod.CLIENT_SECRET_BASIC 更改为 ClientAuthenticationMethod.NONE

将 requireAuthorizationConsent(true) 更改为 requireProofKey(true)

我正在寻找一个可以完成项目的身份验证（和授权）部分的工具。对于该项目，我将使用 spring boot 和 java 8。我将使用 OAuth2.0，即不受信任的客户端（Web 应用程序）和受信任的客户端（另一台服务器）的流程

我正在研究 Keycloak 和 Spring 授权服务器。

但目前还不清楚 Spring 授权服务器有哪些可能性。

与 Keycloak 一样，您拥有单点登录、身份代理、社交登录、用户联合、管理控制台、帐户管理控制台、标准协议等。

Spring Authorization Server 也可以做到这一点吗？或者 Spring Authorization Server 有哪些可能性？