@yibo2018
@xujihua
我了解一下

@MoYi123
@micean
我接过一些其他第三方支付，是第三方系统返回一个他们的流水号，我们调用方进行保存。这样就会导致订单会被发起 2 次支付

针线活少做，多锻炼。早睡觉。

@yazinnnn 成为不了。。。

👍
@libook

@binge921 ？你得多无聊

@zanyxd 淘宝买的第一个就用了 2 个多月，第二个快半年了，怕 G 了

@libook 还有这种操作？😄

@JamesR 考了

@aaa5838769 👌

@maojun
@cvbnt
@BeautifulSoap
@harde
👌

@BeautifulSoap 👌

五宝茶

@yangyaofei 楼上说 lg 不行，😓

@Boyang
@anytk
@Cmdhelp
@openbsd 好的我瞅瞅

@Cassius 没地放了。。。😭

@DimitriYoon 为什么不用授权码模式呢，用 password 的，还需要有自己的登录界面，每个系统难道都要自己做一套登录界面吗，授权码模式就是为了统一登录的。password 没有什么好的方法，只能自己造轮子。refresh_token 是过期去替换的。

springBoot 启动带的东西很多。看启动了哪些自动配置，减少不必要的东西运行。简单的一些项目可以考虑直接 spring 。只用 IOC 特性就够了

基于 SpringSecurity 的 Oauth2.0 ，使用授权码模式。
有几个角色，如下
1 、授权中心，用于发放 token ，对应的注解是 @EnableAuthorizationServer
2 、用户微服务，提供用户信息和权限的 crud ，是一个资源服务器，对应 @EnableResourceServer

授权流程：
前端以 vue 为例，在登陆之前检查本地是否有 token ，没有的话使用授权码模式，跳转到授权中心的统一登录界面，授权码模式回返回到前端并且带上授权码，前端拿到授权码调用授权中心获取 token 的接口。拿到 token ，之后调用用户微服务获取用户信息和权限，渲染前端。

无需重复登录：
多个前端，跳转的都是授权中心的同一个登录界面，也就是同一个 session ，在浏览器不关闭的情况下，一个前端跳转后完成登录，第二个前端再次跳转到这里，不需要再登录。会根据后端配置，是否需要授权。如果需要授权，需要点击一次，可以配置不需要授权配置 autoapprove 字段。那么第二个前端在用户体验上，只是单纯的跳转两次后，一样会带着授权码回到第二个前端，和第一个前端一样，调用 api 获取 token 。达到不需要重复登录的目的。在 oauth_client_details 的表设计里有 autoapprove 字段，就是用于自动授权。

oauth2.0 是分应用的，不同应用的 token 是不一样的