Question

spring boot spring-security-oauth2 默认的authorize和token接口的区别

Answer 1

authorize是认证客户端，使客户端在获取token后，具有对应的操作权限。认证完成后，发放code。客户端可以用code，换取token.
而token，就是用户权限和客户端的绑定。只有authorize的客户端，用对应的用户授权的token，才能访问用户允许的资源。

Answer 2

spring-security-oauth2在集群环境下可行
定时任务的实现方式有多种，例如JDK自带的Timer+TimerTask方式，Spring 3.0以后的调度任务(Scheduled Task)，Quartz等。

Timer+TimerTask是最基本的解决方案，但是比较远古了，这里不再讨论。Spring自带的Scheduled

Task是一个轻量级的定时任务调度器，支持固定时间(支持cron表达式)和固定时间间隔调度任务，支持线程池管理。以上两种方式有一个共同的缺点，那就是应用服务器集群下会出现任务多次被调度执行的情况，因为集群的节点之间是不会共享任务信息的，每个节点上的任务都会按时执行。Quartz是一个功能完善的任务调度框架，特别牛叉的是它支持集群环境下的任务调度，当然代价也很大，需要将任务调度状态序列化到数据库。Quartz框架需要10多张表协同，配置繁多，令人望而却步...