[TOC] ## uaa-server-spring-boot-starter 在前面的项目中，咱们使用了auth-server认证中心，咱们实际项目中，可能会有多个认证中心，对应不同的处理业务，这样，咱们把认证中心的代码抽取出来，为后面模块引用方便。  ## 功能 * 通用认证授权 * 通用的token生成机制(TokenStore) * 通用的访问控制(SecurityConfig，AuthorizationServerConfig,ResourceServerConfig) * 通用的异常配置(SecurityHandlerConfig,ExceptionHandlerAdvice) * 通用的验证码校验 ## 常用过滤器  ## uaa-server-spring-boot-starter使用  * auth-server作为一个认证服务器，引入uaa-server-spring-boot-starter   ### UAAServerConfig的作用 封装oauth认证的以下模式 * 简易模式 * 客户端模式 (适合无用户参与的应用) * 密码模式(适合官方应用) * 授权码模式(最广泛使用的流程，适合web/app/前端) * 刷新模式 * 短信模式  ## uaa-server-spring-boot-starter代码清单 ### @EnableAuthorizationServer 开启 Endpoint  * 对应开启/oauth/token 接口  * 对应开启/oauth/authorize接口  ### 授权码存取策略 在 /oauth/authorize的调用中，会返回授权码，用授权码换取真正的token([1.oauth接口](3.oauth%E8%AE%A4%E8%AF%81%E6%8E%A5%E5%8F%A3.md)) ,如果启用多个认证中心，授权码需要缓存redis里面，RedisAuthorizationCodeServices，解决启动多个认证中心授权码问题  ### 应用应用密钥校验 org.springframework.security.oauth2.provider.client.ClientCredentialsTokenEndpointFilter中的attemptAuthentication方法校验应用以及密钥  应用及密钥通过以下代码缓存redis  ### 认证异常统一处理 在spring security oauth中，密码错误等都在此处捕获异常，统一异常格式{"resp_code" , "" , "resp_msg":""} ,此处最新代码修改为({"code" :"","msg":""})  ### 其他异常统一处理 此处最新代码修改为({"code" :"","msg":""})  ### token redis持久化   ### token的有效期 [06.token有效期的处理](22.token%E6%9C%89%E6%95%88%E6%9C%9F%E7%9A%84%E5%A4%84%E7%90%86.md) ### jwt token [05.JWT token方式启用](29.JWTtoken%E6%96%B9%E5%BC%8F%E5%90%AF%E7%94%A8.md) ### kaptcha通用的图形验证码