如果您正在处理Spring Security（特别是OAuth）实现，一定要看看《Learn Spring Security》课程。
将自定义声明添加到JSON Web Token（JWT）访问令牌在许多场景中至关重要。自定义声明允许我们在令牌负载中包含额外的信息。
在本教程中，我们将学习如何在Spring授权服务器中将资源所有者的权限添加到JWT访问令牌。
Spring授权务器是Spring生态系统中的一个新项目，旨在为Spring应用程序提供授权服务器支持。它旨在简化使用熟悉且灵活的Spring编程模型实现OAuth 2.0和OpenID Connect（OIDC）授权服务器的过程。
如果你正在处理Spring Security（尤其是OAuth）的实现，一定要看看《学习Spring Security》课程。
Spring Security框架提供了_WebSecurity_和_HttpSecurity_类，以提供对API和资源的全局和资源特定的访问限制机制。_WebSecurity_类有助于在全局级别配置安全性，而_HttpSecurity_提供了为特定资源配置安全性的方法。
在本教程中，我们将详细查看_HttpSecurity_和_WebSecurity_的关键用途。我们还将看到这两个类之间的区别。
如果你正在研究Spring Security（特别是OAuth）的实现，一定要看看《学习Spring安全》课程。
>> 学习Spring 安全
在本教程中，我们将看到如何使用Spring的RestTemplate来消费一个使用HTTPS保护的REST服务。
我们知道要保护REST服务，我们需要一个证书和一个从证书生成的密钥库。 我们可以从证书颁发机构（CA）获取证书，以确保应用程序在生产级应用中是安全和受信任的。
如果你正在处理Spring Security（特别是OAuth）实现，一定要看看《学习Spring安全》课程。
在本教程中，我们将展示如何在Spring Boot有密钥客户端应用程序中使用PKCE。
代码交换证明密钥（PKCE）是针对公共客户端（通常是SPA Web应用程序或移动应用程序）的OAuth协议的扩展。它作为授权码授权流程的一部分，并有助于减轻恶意第三方的一些攻击。
如果你正在处理 Spring Security（特别是 OAuth）实现，一定要看看《Learn Spring Security》课程：
如果你正在处理Spring Security（尤其是OAuth）实现，一定要看看《Learn Spring Security》课程：
> > LEARN SPRING SECURITY
OpenAPI 是一种语言无关且平台独立的规范，它标准化了REST API。OpenAPI 使用户能够轻松理解API而无需深入代码。Swagger-UI 基于这个OpenAPI规范生成一个用户界面，帮助可视化和测试REST API。
如果你正在处理Spring Security（特别是OAuth）的实现，一定要看看《学习Spring安全》课程： >> 学习Spring 安全
在本教程中，我们将展示如何将Spring Security的授权决策外包给OPA——开放策略代理。
跨应用程序的常见需求是能够基于策略做出某些决策。当这个策略足够简单且不太可能改变时，我们可以直接在代码中实现这个策略，这是最常见的情况。
如果你正在实施Spring Security（特别是OAuth），一定要看看《学习Spring Security》课程：
>> 学习Spring 安全
在本教程中，我们将探讨如何配置Spring Security以使用不同的安全配置来处理不同的URL模式。
当应用程序需要对某些操作进行更高级别的安全保护，而其他操作则允许所有用户访问时，这将非常有用。
