当前位置：首页 > news >正文

Spring(26) spring-security-oauth2 官方表结构解析

news 来源：原创 2025/5/9 22:50:25

一、什么是 spring-security-oauth2？

Spring Security OAuth2 是 Spring Security 的一个扩展模块，用于支持 OAuth 2.0 协议。OAuth 2.0 是一个授权框架，允许第三方应用在用户授权下访问其资源，而无需共享用户凭证。

Spring Security OAuth2 提供了实现 OAuth 2.0 授权服务器、资源服务器和客户端的功能。

主要功能：

授权服务器：
- 负责颁发访问令牌（Access Token）。
- 支持多种授权模式，如授权码模式、密码模式、客户端凭证模式和简化模式。
资源服务器：
- 保护受 OAuth 2.0 保护的资源。
- 验证访问令牌并授权访问资源。
客户端：
- 代表用户或应用访问受保护的资源。
- 支持获取和使用访问令牌。

二、spring-security-oauth2 的表结构

spring-security-oauth2 的官方表结构文件：

https://github.com/spring-projects/spring-security-oauth/blob/master/spring-security-oauth2/src/test/resources/schema.sql

-- used in tests that use HSQL
create table oauth_client_details (client_id VARCHAR(256) PRIMARY KEY,resource_ids VARCHAR(256),client_secret VARCHAR(256),scope VARCHAR(256),authorized_grant_types VARCHAR(256),web_server_redirect_uri VARCHAR(256),authorities VARCHAR(256),access_token_validity INTEGER,refresh_token_validity INTEGER,additional_information VARCHAR(4096),autoapprove VARCHAR(256)
);create table oauth_client_token (token_id VARCHAR(256),token LONGVARBINARY,authentication_id VARCHAR(256) PRIMARY KEY,user_name VARCHAR(256),client_id VARCHAR(256)
);create table oauth_access_token (token_id VARCHAR(256),token LONGVARBINARY,authentication_id VARCHAR(256) PRIMARY KEY,user_name VARCHAR(256),client_id VARCHAR(256),authentication LONGVARBINARY,refresh_token VARCHAR(256)
);create table oauth_refresh_token (token_id VARCHAR(256),token LONGVARBINARY,authentication LONGVARBINARY
);create table oauth_code (code VARCHAR(256), authentication LONGVARBINARY
);

2.1 oauth_client_details 客户端详细信息表

对 oauth_client_details 表的操作，主要集中在 JdbcClientDetailsService.java 类中。

字段	注释
client_id	主键（客户端ID）
resources_ids	客户端所能访问的资源ID集合（多个资源用,分隔）
client_secret	客户端访问密钥
scope	客户端申请的权限范围（read/write/trust，多个权限用,分隔）
authorized_grant_types	5种oauth授权方式(authorization_code;password;refresh_token;client_credentials)
web_server_redirect_uri	回调地址，当grant_type为`authorization_code`或`implicit`时, 在Oauth的流程中会使用并检查与数据库内的redirect_uri是否一致。
authorities	客户端所拥有的Spring Security权限值（多个权限用,分隔）
access_token_validity	设定客户端的access_token的有效时间值(单位:秒)，若不设定值则使用默认的有效时间值(60 * 60 * 12, 12小时)
refresh_token_validity	设定客户端的refresh_token的有效时间值(单位:秒)，若不设定值则使用默认的有效时间值(60 * 60 * 24 * 30, 30天)
additional_infomation	这是一个预留的字段,在Oauth的流程中没有实际的使用,可选,但若设置值,必须是JSON格式的数据
autoapprove	设置用户是否自动批准授予权限操作, 默认值为 ‘false’, 可选值包括 ‘true’,‘false’, ‘read’,‘write’.

2.2 oauth_access_token 认证授权Token记录表

对 oauth_access_token 表的操作主要集中在 JdbcTokenStore.java 类中。

字段	注释
client_id	认证授权客户端ID
token_id	Token标识：通过MD5加密access_token的值
token	OAuth2AccessToken.java对象序列化内容
user_name	用户名，若客户端没有用户名则该值等于client_id
authentication_id	根据当前的username、client_id与scope通过MD5加密生成该字段的值
authentication	OAuth2Authentication.java对象序列化内容
refresh_token	RefreshToken标识：通过MD5加密refresh_token的值
create_time	记录创建时间

2.3 oauth_refresh_token 刷新授权Token记录表

对 oauth_refresh_token 的操作主要集中在 JdbcTokenStore.java 类中。

字段	注释
token_id	RefreshToken标识：通过MD5加密refresh_token的值
token	OAuth2RefreshToken.java对象序列化内容
authentication	OAuth2Authentication.java对象序列化内容
create_time	记录创建时间

2.4 oauth_code 授权Code记录表

对 oauth_code 的操作主要集中在 JdbcAuthorizationCodeSerivces.java 类中。

字段	注释
authentication	AuthorizationRequestHolder.java对象序列化内容
code	存储服务端系统生成的code的值(未加密)
create_time	记录创建时间

整理完毕，完结撒花~🌻

参考地址：

1.Spring Security Oauth2 官方表结构解析，字段详解，https://blog.csdn.net/yangxiao_hui/article/details/109100140
2.Oauth2详解-介绍(一)，https://www.jianshu.com/p/84a4b4a1e833

Spring(26) spring-security-oauth2 官方表结构解析

目录一、什么是 spring-security-oauth2？二、spring-security-oauth2 的表结构2.1 oauth_client_details 客户端详细信息表2.2 oauth_access_token 认证授权Token记录表2.3 oauth_refresh_token 刷新授权Token记录表2.4 oauth_code 授权Code记录表一、什么是 spri…...

编程日记 2025/5/9 22:50:25

WPS如何接入DeepSeek（通过JS宏调用）

WPS如何接入DeepSeek 一、文本扩写二、校对三、翻译本文介绍如何通过 WPS JS宏调用 DeepSeek 大模型，实现自动化文本扩写、校对和翻译等功能。一、文本扩写 1、随便打开一个word文档，点击工具栏“工具”。 2、点击“开发工具”。 3、点击“查看代码”…...

编程日记 2025/5/6 7:50:14

项目的虚拟环境的搭建与pytorch依赖的下载

文章目录配置环境 pytorch的使用需要安装对应的cuda 在PyTorch中使用CUDA, pytorch与cuda不同版本对应安装指南，查看CUDA版本，安装对应版本pytorch 【超详细教程】2024最新Pytorch安装教程（同时讲解安装CPU和GPU版本） 配置环境…...

编程日记 2025/5/9 22:37:16

[每周一更]-(第133期)：Go中MapReduce架构思想的使用场景

文章目录 **MapReduce 工作流程**Go 中使用 MapReduce 的实现方式：**Go MapReduce 的特点****哪些场景适合使用 MapReduce？**使用场景1. 数据聚合2. 数据过滤3. 数据排序4. 数据转换5. 数据去重6. 数据分组7. 数据统计8.**统计文本中单词出现次数****代码…...

编程日记 2025/5/5 11:40:37

C 移位运算符

宏定义 #define GET_BIT(n) ((1 << (n))) 用于生成一个整数，该整数在第 n 位上是 1，其余位都是 0。这个宏通常用于位操作，比如设置、清除或检查某个特定位置的标志位。 1 << (n)：这是位移操作符。它将数字 1 左移 n …...

编程日记 2025/5/4 6:33:52

redis高级数据结构布隆过滤器

文章目录背景什么是布隆过滤器Redis 中的布隆过滤器布隆过滤器使用注意事项实现原理空间占用估计背景我们在使用新闻客户端看新闻时，它会给我们不停地推荐新的内容，它每次推荐时要去重，去掉那些已经看过的内容。问题来了，新闻…...

编程日记 2025/5/8 4:44:04

活动预告 |【Part1】Microsoft 安全在线技术公开课：安全性、合规性和身份基础知识

课程介绍通过参加“Microsoft 安全在线技术公开课：安全性、合规性和身份基础知识”活动提升你的技能。在本次免费的介绍性活动中，你将获得所需的安全技能和培训，以创造影响力并利用机会推动职业发展。你将了解安全性、合规性和身份的基础知识…...

编程日记 2025/5/9 14:09:22

基于DeepSeek模型的思维导图智能系统

基于DeepSeek模型的思维导图智能系统摘要：本文研究了Prompt技术在自然语言处理（NLP）中的应用，重点探讨了其在用户输入语言转换任务中的作用。基于DeepSeek模型，文章通过设计不同的Prompt并结合API调用，…...

编程日记 2025/5/5 17:47:38

【玩转 Postman 接口测试与开发2_019】第15章：利用 Postman 初探 API 性能测试（含实战截图）

《API Testing and Development with Postman》最新第二版封面文章目录第十五章 API 接口性能测试1 性能负载的类型2 Postman 负载配置3 Postman 性能测试实战3.1 Fixed 型负载下的性能测试3.2 基于数据驱动的 Postman 接口性能测试 4 性能测试的注意事项写在前面终于来到了…...

编程日记 2025/5/9 13:52:20

使用 Three.js 实现炫酷的除夕烟花特效

1，前言在除夕夜，璀璨的烟花点亮夜空，为节日增添了浓厚的喜庆氛围。在 Web 端，我们可以使用 Three.js 来模拟这种美轮美奂的烟花特效，让网页也能展现绚丽的节日气息。本文将介绍如何利用 Three.js 及其着色器技术&…...

编程日记 2025/5/6 17:03:25

【Redis keys命令有什么问题？】

Redis keys命令有什么问题？性能问题实际使用中的限制替代方案示例讲解Redis keys命令的问题示例替代方案：使用SCAN命令Java代码示例性能问题时间复杂度：keys命令的时间复杂度是O(n)，其中n是Redis中键的总数。这意味着，当Redis中存储的键数量非常大时，执行keys命令会遍历…...

编程日记 2025/5/9 22:19:56

STC51案例操作

案例 1：LED 闪烁功能描述：通过操作 P1 口寄存器，让连接在 P1.0 引脚的 LED 以一定间隔闪烁。 #include <reg51.h>// 延时函数 void delay(unsigned int time) {unsigned int i, j;for (i 0; i < time; i)for (j 0; j < 123; …...

编程日记 2025/5/8 11:15:01

顺丰数据分析（数据挖掘）面试题及参考答案

你觉得数据分析人员必备的技能有哪些？数据分析人员需具备多方面技能，以应对复杂的数据处理与解读工作。数据处理能力：这是基础且关键的技能。数据常以杂乱、不完整的形式存在，需通过清洗，去除重复、错误及缺失值数据，确保数据质量。例如，在电商销售数据中，可能存在价…...

编程日记 2025/5/9 22:39:32

【信息系统项目管理师-案例真题】2016下半年案例分析答案和详解

更多内容请见：备考信息系统项目管理师-专栏介绍和目录文章目录试题一【问题1】4 分【问题2】12 分【问题3】3 分【问题4】6 分试题二【问题1】3 分【问题2】4 分【问题3】8 分【问题4】5 分【问题5】5 分试题三【问题1】4 分【问题2】8 分【问题3】5 分【问题4】8 分试题一…...

编程日记 2025/5/9 7:53:10

前端学习-页面尺寸事件以及阻止默认行为(三十三)

目录前言页面尺寸事件语法检测屏幕宽度获取宽高元素尺寸的位置总结示例代码阻止默认行为阻止冒泡语法阻止冒泡如何做阻止元素默认行为如何做总结前言晚上好各位页面尺寸事件会在窗口尺寸改变的时候触发条件语法 window.addEventListener(…...

编程日记 2025/5/4 13:29:59

人工智能领域-CNN 卷积神经网络性能调优

在自动驾驶领域，对卷积神经网络（CNN）进行性能调优至关重要，以下从数据处理、模型架构、训练过程、超参数调整和模型部署优化等多个方面为你详细介绍调优方法，并给出相应的代码示例。 1. 数据处理数据增强&#xff1…...

编程日记 2025/5/9 9:58:58

STM32的HAL库开发---高级定时器---输出比较模式实验

一、高级定时器输出比较模式实验原理定时器的输出比较模式总共有8种，本文使用其中的翻转模式，当TIMXCCR1TIMXCNT时，翻转OC1REF的电平，OC1REF为输出参考信号，高电平有效，OC1REF信号连接到0C1上面&#xff…...

编程日记 2025/5/9 22:28:48

DeepSeek使用技巧大全（含本地部署教程）

在人工智能技术日新月异的今天，DeepSeek 作为一款极具创新性和实用性的 AI，在众多同类产品中崭露头角，凭借其卓越的性能和丰富的功能，吸引了大量用户的关注。 DeepSeek 是一款由国内顶尖团队研发的人工智能，它基于先进…...

编程日记 2025/5/7 7:03:05

python安装mitmproxy遇到的问题

pip install -r requirements.txt -i https://pypi.tuna.tsinghua.edu.cn/simple 加-i https://pypi.tuna.tsinghua.edu.cn/simple是为了加速下载。 1、vc build-tools 发现下面错误。需要安装vc build-tools，有些py包需要vc来编译。安装路径：Micr…...

编程日记 2025/5/9 17:35:49

基于HTML生成网页有什么优势

在互联网时代，网页是人们获取信息、交流互动的重要窗口，而基于HTML生成网页，是搭建网络大厦的关键。HTML语法简洁直观，标签和属性语义明确，新手也能迅速上手，创建包含基础元素的网页，极大降低了…...

编程日记 2025/5/5 7:08:25

c++ template-3

第 7 章按值传递还是按引用传递从一开始，C就提供了按值传递（call-by-value）和按引用传递（call-by-reference）两种参数传递方式，但是具体该怎么选择，有时并不容易确定：通常对复杂类…...

编程日记 2025/5/9 22:48:18

【实战篇】巧用 DeepSeek，让 Excel 数据处理更高效

一、为何选择用 DeepSeek 处理 Excel 在日常工作与生活里，Excel 是我们频繁使用的工具。不管是统计公司销售数据、分析学生成绩，还是梳理个人财务状况，Excel 凭借其强大的功能，如数据排序、筛选和简单公式计算，为我们提供了诸多便利。但当面对复杂的数据处理任务，比如从…...

编程日记 2025/5/1 3:50:20

【prompt实战】AI +OCR技术结合ChatGPT能力项目实践（BOL提单识别提取专家）

本文原创作者：姚瑞南 AI-agent 大模型运营专家，先后任职于美团、猎聘等中大厂AI训练专家和智能运营专家岗；多年人工智能行业智能产品运营及大模型落地经验，拥有AI外呼方向国家专利与PMP项目管理证书。（转载需经授权）目录 1. 需求背景 2. 目标 3. BOL通用处理逻辑…...

编程日记 2025/5/9 18:36:38

黑马 Linux零基础快速入门到精通笔记

初识Linux Linux简介提及操作系统，我们可能最先想到的是windows和mac，这两者都属于个人桌面操作系统领域，而Linux则属于服务器操作系统领域。无论是后端软件、大数据系统、网页服务等等都需要运行在Linux操作系统上。 Linux是一个开源的操作…...

编程日记 2025/5/9 22:06:14

蓝桥杯真题 - 像素放置 - 题解

题目链接：https://www.lanqiao.cn/problems/3508/learning/ 个人评价：难度 3 星（满星：5） 前置知识：深度优先搜索整体思路深搜，在搜索过程中进行剪枝，剪枝有以下限制条件&#xf…...

编程日记 2025/5/7 12:15:18

即梦（Dreamina）技术浅析（六）：多模态生成模型

多模态生成模型是即梦（Dreamina）的核心技术之一，旨在结合文本和图像信息，生成更符合用户需求的视觉内容。多模态生成模型通过整合不同类型的数据（如文本和图像），能够实现更丰富、更精准的生成效果。 1. 基本原理 1.1 多模态生成模型概述多模态生成模型的目标是结合不…...

编程日记 2025/5/3 23:51:14

C++小等于的所有奇数和=最大奇数除2加1的平方。

缘由三种思路解题：依据算术推导得到一个规律：小等于的所有奇数和等于最大奇数除以2加1的平方。将在后续发布，总计有十种推导出来的实现代码。 int a 0,aa 1,aaa 0;cin >> a; while (aa<a) aaa aa, aa 2;cout << aaa;i…...

编程日记 2025/5/9 22:43:59

react的antd表单校验，禁止输入空格并触发校验提示

首先需要用到form组件，在form.item内添加rules属性，写正则表达式 <Form.Itemlabel"员工姓名"name"name"rules{[{ required: true, message: 员工姓名 },{ pattern: /^(?!\s*$).$/, message: 不能全是空格 },]}> <Input p…...

编程日记 2025/5/9 22:31:01

Kubernetes架构原则和对象设计（三）

云原生学习路线导航页（持续更新中） kubernetes学习系列快捷链接 Kubernetes架构原则和对象设计（一）Kubernetes架构原则和对象设计（二）Kubernetes常见问题解答本文主要对kubernetes的核心技术概念和核心A…...

编程日记 2025/5/9 22:10:24

Qt+海康虚拟相机的调试

做机器视觉项目的时候，在没有相机或需要把现场采集的图片在本地跑一下做测试时，可以使用海康的虚拟相机调试。以下是设置步骤： 1.安装好海康MVS软件，在菜单栏->工具选择虚拟相机工具，如下图： 2.打开虚拟…...

编程日记 2025/5/6 17:49:03

485网关数据收发测试

目录 1.UDP SERVER数据收发测试使用产品： || ZQWL-GW1600NM 产品||【智嵌物联】智能网关型串口服务器 1.UDP SERVER数据收发测试 A（TX）连接RX B（RX）连接TX 打开1个网络调试助手，模拟用户的UDP客户端设…...

编程日记 2025/5/9 22:49:23

【C#】一维、二维、三维数组的使用

在C#中，数组是用于存储固定数量相同类型元素的数据结构。根据维度的不同，可以分为一维数组、二维数组（矩阵阵列）、三维数组等。每增加一个维度，数据的组织方式就会变得更加复杂。一维数组一维数组是最简单的数组形…...

编程日记 2025/5/8 23:43:53

65【服务器攻击原理讲解】

我们经常可能会听说，某某的服务器被打了，被打死了，这里的打死并不一是指服务器直接死机服务器有2个决定性参数 1：宽带，宽带越大，能传输的数据就越多 2：CPU，CPU越好能处理的运算…...

编程日记 2025/5/9 22:45:06

用AI写游戏3——模拟发牌

提示词写一个python程序 ，输入参数为玩家数，输出参数为每个玩家的3张扑克牌 # 写一个python程序 ，输入参数为玩家数，输出参数为每个玩家的3张扑克牌 # 为了实现这个功能，我们可以使用Python的标准库random来生成随机…...

编程日记 2025/5/8 8:10:37

React 生命周期函数详解

React 组件在其生命周期中有多个阶段，每个阶段都有特定的生命周期函数（Lifecycle Methods）。这些函数允许你在组件的不同阶段执行特定的操作。以下是 React 组件生命周期的主要阶段及其对应的生命周期函数，并结合了 React 16.3 的…...

编程日记 2025/5/9 13:11:47

android 动态库加载机制

省流：android 不兼容 glibc，而是写了一套独立的 c 运行时库 (bionic libc)，为移动设备和 google 自己推的东西做了大量优化。在这套工具链里，aosp 实现了一个兼容 bionic libc 的链接器，放到系统中代替 ld。这个链接…...

编程日记 2025/5/4 23:25:55

PyTorch torch.sign函数介绍

torch.sign 是 PyTorch 库中用于计算输入张量每个元素符号的函数。下面从功能概述、函数原型、参数解释、返回值、使用示例以及与相关函数对比等方面详细介绍 torch.sign。功能概述 torch.sign 函数会返回一个与输入张量形状相同的新张量，其中每个元素的值表示输…...

编程日记 2025/5/9 8:35:01

Flink CDC YAML：面向数据集成的 API 设计

摘要：本文整理自阿里云智能集团、Flink PMC Member & Committer 徐榜江（雪尽）老师在 Flink Forward Asia 2024 数据集成（一）专场中的分享。主要分为以下四个方面： Flink CDC YAML API Transform A…...

编程日记 2025/5/9 17:52:29

计算机网络知识速记：TCP 与 UDP

计算机网络知识速记：TCP 与 UDP 一、概念 TCP (Transmission Control Protocol): 一个面向连接的协议，确保数据在传输过程中完整无误。通过建立连接和数据确认机制，提高数据传输的可靠性。是面向字节传输的。 UDP (User Datagram Protocol)…...

编程日记 2025/5/6 13:15:05

差分算法解析

差分（Difference Array）是一种常见的算法技巧，广泛应用于区间更新与区间查询的问题。它通过将数组的更新操作转化为数组的差分操作，使得某些类型的算法能在更短的时间内完成计算，尤其在处理频繁的区间更新时表现得尤为…...

编程日记 2025/5/9 21:12:22

makefile 的strip，filter，ifeq，ifneq基础使用

目录一、strip1.1 语法1.2 示例1.3 使用场景二、filter2.1 语法2.2 示例2.3 使用 * 和 ? 通配符2.4 结合使用2.5 使用场景三、ifeq 和 ifneq3.1 ifeq3.1.1 语法3.1.2 示例 3.2 ifneq3.2.1 语法3.2.2 示例 3.3 典型使用场景3.3.1 根据版本控制编译选项:3.3.2 选择不同的源文…...

编程日记 2025/5/9 15:05:24

SOA（面向服务架构）全面解析

1. 引言什么是SOA（面向服务架构） SOA（Service-Oriented Architecture，面向服务架构）是一种将应用程序功能以“服务”的形式进行模块化设计的架构风格。这些服务是独立的功能模块，它们通过定义明确的接口…...

编程日记 2025/5/8 0:05:48

B树详解及其C语言实现

目录一、B树的基本原理二、B树操作过程图形化演示三、B树的应用场景四、C语言实现B树及示例五、代码执行结果说明六、应用实例：文件系统目录索引七、总结一、B树的基本原理 B树（B-Tree） 是一种自平衡的树数据结构，…...

编程日记 2025/5/6 11:10:31

3.1 学习UVM中的uvm_component类分为几步？

文章目录前言一、定义1.1 角色和功能：1.2 与其他UVM类的区别：1.3 主要属性和方法： 二、使用方法2.1 定义和实例化：2.2 生命周期管理：2.3 组件间通信： 三、何时使用3.1 使用场景3.2 适用组件3.3 与uvm_obje…...

编程日记 2025/5/9 2:59:42

python:面向对象之魔法方法

概念：主要是提供一些特殊的功能。 1.__init__方法： 一.不带参数： python中类似__xx__() __init__():初始化对象class Car():def __init__(self):self.color blueself.type suvdef info(self):print(f车的颜色是：{self.color})p…...

编程日记 2025/5/7 2:31:56

postgresql 游标（cursor）的使用

概述 PostgreSQL游标可以封装查询并对其中每一行记录进行单独处理。当我们想对大量结果集进行分批处理时可以使用游标，因为一次性处理可能造成内存溢出。另外我们可以定义函数返回游标类型变量，这是函数返回大数据集的有效方式，函数调用者…...

编程日记 2025/5/8 3:44:05

vivado 7 系列器件时钟

7 系列器件时钟注释： 本章节以 Virtex -7 时钟源为例。 Virtex-6 的时钟资源与此类似。如果使用不同的架构，请参阅有关器件的《时钟资源指南》 [ 参照 40] 。 Virtex-6 和 Virtex-7 器件内含 32 个称为 BUFG 的全局时钟缓存。 BUFG 可满…...

编程日记 2025/5/4 14:00:42

Vue 3 部分新特性解析

1. 引言 Vue 3 引入了许多新特性和改进，使得开发更加高效和灵活。本文将深入探讨 Vue 3 的高阶部分，包括 Composition API、自定义指令、插件开发、状态管理和性能优化。 2. Composition API 2.1 引入 Composition API Composition API 是 Vue 3 中引…...

编程日记 2025/5/3 11:45:40

ubuntu24.04安装布置ros

最近换电脑布置机器人环境，下了24.04，但是网上的都不太合适，于是自己试着布置好了，留作有需要的人一起看看。文章目录目录前言一、确认 ROS 发行版名称二、检查你的 Ubuntu 版本三、安装正确的 ROS 发行版四、对于Ubuntu24…...

编程日记 2025/5/5 2:29:08

数据结构与算法-链表

单向链表（带哨兵） public class SinglyLinkedList {private Node head new Node(Integer.MIN_VALUE, null); // 定义一个哨兵节点作为头部节点，避免对头节点进行特殊处理// 节点类，包含值和指向下一个节点的引用private static …...

编程日记 2025/5/9 17:48:35

目录