Spring Security OAuth2 自定義成功用戶

Question

我想通過 Azure AD 添加 OAuth 授權。 我使用本指南來設置它。 問題是我只想將 Azure AD 用作信任提供者（例如用戶屬於特定組又名目錄），但我不想與OidcUser Spring Security User 一起使用。

我想要的過程：將用戶重定向到 Microsoft 登錄頁面，使用所有令牌接收用戶信息，處理我的服務器端的請求並根據來自 Microsoft 的電子郵件授權我對 Spring Security UserDetails的自定義實現

Answer 1

如果您的方案是完全消除用戶身份驗證，而您的服務器要直接進行身份驗證，則可以使用客戶端憑據流。

根據您在第二段中提到的涉及用戶的過程，可以使用身份驗證代碼流。

另外，代碼示例和實現請參考Microsoft Github 文檔。