使用Spring Security实现OAuth2、JWT、SSO等（笔记）

参考资料

• spring-security-oauth2-boot

常见问题

一、SESSION冲突

“org.springframework.security.authentication.BadCredentialsException: Could not obtain access token, Caused by: org.springframework.security.oauth2.common.exceptions.InvalidRequestException: Possible CSRF detected - state parameter was required but no state could be found”

错误原因

在同一个域名下授权服务器和资源服务器的Cookie名都是JSESSIONID，导致在跳转到授权服务器后将资源服务器的Cookie覆盖了，再次跳转回去时授权服务器的Cookie对资源服务器无效，再次跳转到登录页面，该动作一直重复，导致授权失败。StackOverflow

解决办法

1. 为授权服务器和资源服务器配置不同的 Cookie 名称： server.servlet.session.cookie.name=AUTH_SESSIONID
2. 修改应用的 ContextPath：server.servlet.context-path=/auth