概要

抗审查网络不是某一个软件，也不是某一个"最强协议"。它更像一套持续演进的网络系统：域名、TLS、反向代理、Xray Core、传输层、客户端、DNS、路由规则、日志和密钥管理共同决定可用性。

这套系统不是一开始就长成现在这样。vpn.chcbz.net 这条链路，经历过一轮很典型的技术演进：

ipset 分流 -> XL2TP/L2TP -> strongSwan/IPsec -> WireGuard -> Xray

概要

在微服务架构中，认证和授权是绕不开的基础设施。Spring Security OAuth2 是 Java 生态中的事实标准，但也因为配置繁琐、概念众多劝退了不少开发者。

本文从实际项目经验出发，梳理 OAuth2 的核心概念、常见授权模式，以及在 Spring 生态中的落地实践。

OAuth2 核心概念速览

OAuth2 本质上是一套委托授权协议——让用户在不暴露密码的情况下，授权第三方应用访问自己的资源。

四个核心角色：