spring security oauth 似乎不再更新了

Question

https://spring.io/blog/2019/11/14/spring-security-oauth-2-0-roadmap-update#no-authorization-server-support

spring security oauth 两个月前提出不再支持授权服务器（收到太多反对，正在进行决议）。资源服务器和客户端也在 spring security 5.2 进行了迁移。现在相关注解如 EnableAuthorizationServer 已经在 Spring Security OAuth 2.4.0 RELEASE 被标记为了过时。

同时，文档上具体说道，2.3.0 将会在 2020 年 3 月停止维护，2.4.0 大约在一年后完全停止此项目。

授权服务器有没有什么替代的方案呢？keycloak 不太适合小型项目，并且自定义很麻烦。

Answer 1

JoJo 2020-01-03 14:32:07

嗯，暂时没找到什么比较好的替代方案，oauth2协议很成熟了，而且spring security oauth的认证服务器我们用了两三年也比较稳定，如果没什么特殊情况现在的版本用在生产上是没问题的

• 提问者 Echo月 #1

  非常感谢！