Spring Security renren

一是在请求头中添加Authorization： Authorization: "Basic 用户名和密码的base64加密字符串" 。

客户端将用户名和密码中间用“：”分隔合并，并将合并后的字符串用BASE64编码，在每次请求数据时，将密文附加于请求头（Request Header）Authorization: Basic XXXXXXX中。

Authorization: Basic client_id:client_secret 的base64加密字符串

例如 Authorization: Basic renrenio:renrenio

https://base64.us/

base64解码

请求头 authorization:Basic cmVucmVuaW86cmVucmVuaW8=

/oauth/authorize 授权端点
/oauth/token 令牌端点
/oauth/confirm_access 用户批准授权的端点
/oauth/error 用于渲染授权服务器的错误
/oauth/check_token 资源服务器解码access token
/oauth/check_token 当使用JWT的时候，暴露公钥的端点

密码模式（resource owner password credentials）
授权码模式（authorization code）
简化模式（implicit）
客户端模式（client credentials）

##参数说明

response_type：表示授权类型，必选项，此处的值固定为"code"

client_id：表示客户端的ID，必选项

redirect_uri：表示重定向URI，可选项

scope：表示申请的权限范围，可选项

state：表示客户端的当前状态，可以指定任意值，认证服务器会原封不动地返回这个值

Authorization Basic cmVucmVuaW86cmVucmVuaW8=

Authorization Bearer ee844482-76e3-4b11-be35-1808b63dc733

auth/oauth/token 获取token 的时候，能否不需要head Authorization ，而且这个 Authorization 的值(cmVucmVuaW86cmVucmVuaW8=) 是怎么来的，应该是 clientid:clientScret 格式进行base64加密后的字符串最后一张图，我base64 了，和框架的不一样。

授权码模式（authorization code）

http://localhost:8081/auth/oauth/authorize?response_type=code&client_id=3aa1f466-c67d-4f72-a8a8-62ed94d7d638&redirect_uri=https://www.renren.io&scope=all

http://localhost:8081/auth/oauth/token?grant_type=password&username=lixx&password=dw123456

数据库加密 $2a$10$aiWOK7GmRzyLyRihSF0cMedcbsEo0t11/y8f.tnBkF2hCeSd0Bq.i

client_secret=renrenio

我这边新添加了客户端，现在客户端sys_oauth_client_details表client_secret密码默认是renrenio，前端验证是renrenio:renrenio，我现在添加了其他客户端不能所有密码都一样吧？所以想请问这个client_secret字段的密码是怎么加密的？