OAuth 2.0 资源服务器

Spring Security 通过提供两种形式的 OAuth 2.0 Bearer 令牌来支持保护端点

JWT
不透明令牌

这在应用程序将其权限管理委托给授权服务器（例如 Okta 或 Ping Identity）的情况下非常方便。资源服务器可以咨询此授权服务器以授权请求。

有关 JWT 的完整工作示例可在 Spring Security 存储库中找到。