【新增】integrations新增Spring Security OAuth MaxKey SSO

integrations/spring-security-oauth2-sso/README.md

@@ -0,0 +1,92 @@
+# Spring Security OAuth SSO
+
+#### 介绍
+部署一个OAuth 2.0服务器，例如MaxKey。
+
+建立2个协议为 OAuth_v2.1的应用，对应spring-demo-client1，spring-demo-client2，许可确认设置为自动，这样不需要用户手动授权。设置访问控制。
+
+
+
+
+
+运行spring-demo-client1，spring-demo-client2
+
+访问http://localhost:8080/hello，自动跳转登录页面，登录成功。
+
+访问http://localhost:8081/hello，不需要登录。
+
+
+
+任何一个logout，全局退出。
+
+
+
+## 单点登录过程
+
+访问http://localhost:8081/hello，发现spring-demo-client2本地应用没有登录
+
+```
+
+spring-demo-client2 发起登录请求：
+redirect到：http://sso.maxkey.top/sign/authz/oauth/v20/authorize?client_id=830517174152986624&redirect_uri=http://localhost:8081/login&response_type=code&state=8GAmwd'
+
+显示makey登录界面
+用户登录后
+maxkey根据应用设置，使用自动approve，不需要用户点击授权。
+redirect到：http://localhost:8081/login?code=72107fc4-5305-4aa5-a8d0-14da30ed0ca1&state=8GAmwd
+
+spring-demo-client2 的spring security自动处理，获取access_token：
+调用：http://sso.maxkey.top/sign/authz/oauth/v20/token
+参数为：
+{
+    grant_type=[authorization_code], 
+    code=[72107fc4-5305-4aa5-a8d0-14da30ed0ca1], 
+    redirect_uri=[http://localhost:8081/login], 
+    client_id=[830517174152986624], 
+    client_secret=[ElHEMDcwMzIwMjMxNjE5NTAyMTIx1K]
+}
+得到access_token：dbff79de-6efa-4148-aedb-333325dc30c0
+
+spring-demo-client2的spring security使用得到access_token自动获取用户信息：
+http://sso.maxkey.top/sign/api/oauth/v20/me
+
+spring-demo-client2得到用户信息后返回前端：
+http://localhost:8081/hello
+
+```
+
+
+
+访问http://localhost:8080/hello，发现spring-demo-client1本地应用没有登录
+
+```
+spring-demo-client1 发起登录请求：
+'http://sso.maxkey.top/sign/authz/oauth/v20/authorize?client_id=830447866781630464&redirect_uri=http://localhost:8080/login&response_type=code&state=ZZXxk5'
+
+makey的拦截器发现授权中心已经登录（cookie里有jwt token）
+自动approve，不需要用户点击授权。
+redirect到：http://localhost:8080/login?code=51f2ae07-7a1c-42ec-a663-be09080ab1d9&state=ZZXxk5
+
+spring-demo-client1 的spring security自动处理，获取access_token：
+调用：http://sso.maxkey.top/sign/authz/oauth/v20/token
+参数为：
+{
+    grant_type=[authorization_code], 
+    code=[51f2ae07-7a1c-42ec-a663-be09080ab1d9], 
+    redirect_uri=[http://localhost:8080/login], 
+    client_id=[830447866781630464], 
+    client_secret=[QnGYMDcwMzIwMjMxMTQ0MjYwNDcFli]
+}
+得到access_token：95e277ae-06f2-4f43-af78-8046905b8cea
+
+spring-demo-client1的spring security使用得到access_token自动获取用户信息：
+http://sso.maxkey.top/sign/api/oauth/v20/me
+
+spring-demo-client1得到用户信息后返回前端：
+http://localhost:8080/hello
+
+
+```
+
+
+