# OAuth2.0 资源服务器

Spring 安全性支持使用两种形式的 OAuth2.0[不记名代币](https://tools.ietf.org/html/rfc6750.html)来保护端点：

* [JWT](https://tools.ietf.org/html/rfc7519)

* 不透明令牌

在应用程序已将其权限管理委托给[授权服务器](https://tools.ietf.org/html/rfc6749)（例如，OKTA 或 ping 标识）的情况下，这很方便。资源服务器可以参考此授权服务器来授权请求。

|   |[**JWTs**](https://github.com/spring-projects/spring-security-samples/tree/5.6.x/reactive/webflux/java/oauth2/resource-server)的完整工作示例在[Spring Security repository](https://github.com/spring-projects/spring-security-samples/tree/5.6.x)中可用。|
|---|--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------|

[OAuth2 授权客户](../client/authorized-clients.html)[JWT](jwt.html)

