在Spring Security中实现OAuth2.0认证可以通过使用Spring Security OAuth2模块来实现。以下是一个基本配置的指南：

1. 引入依赖

在你的项目中引入Spring Security和OAuth2需要的依赖。对于Spring Boot项目，可以在pom.xml中添加：

<dependency>  
    <groupId>org.springframework.boot</groupId>  
    <artifactId>spring-boot-starter-oauth2-client</artifactId>  
</dependency>  

2. 配置OAuth2 Client

在你的application.properties或application.yml文件中添加OAuth2客户端的配置。假设你正在使用Google作为OAuth2供应商：

spring:  
  security:  
    oauth2:  
      client:  
        registration:  
          google:  
            client-id: your-client-id  
            client-secret: your-client-secret  
            scope: profile, email  
            redirect-uri: "{baseUrl}/login/oauth2/code/{registrationId}"  
        provider:  
          google:  
            authorization-uri: https://accounts.google.com/o/oauth2/auth  
            token-uri: https://accounts.google.com/o/oauth2/token  
            user-info-uri: https://openidconnect.googleapis.com/v1/userinfo  
            user-name-attribute: sub  

3. 配置SecurityFilterChain

在你的Spring Security配置类中定义一个SecurityFilterChain bean以配置安全策略：

import org.springframework.context.annotation.Bean;  
import org.springframework.context.annotation.Configuration;  
import org.springframework.security.config.annotation.web.builders.HttpSecurity;  
import org.springframework.security.config.annotation.web.configuration.EnableWebSecurity;  
import org.springframework.security.web.SecurityFilterChain;  
@Configuration  
@EnableWebSecurity  
public class SecurityConfig {  
    @Bean  
    public SecurityFilterChain securityFilterChain(HttpSecurity http) throws Exception {  
        http.authorizeRequests(authorizeRequests ->  
            authorizeRequests  
                .antMatchers("/", "/error", "/webjars/**").permitAll()  
                .anyRequest().authenticated()  
        )  
        .oauth2Login(oauth2Login ->  
            oauth2Login  
                .loginPage("/oauth2/authorization/google")  
        );  
        return http.build();  
    }  
}  

4. 定义登录和回调端点

通过上面的配置，Spring Security将自动配置端点，比如/login和/error，并为OAuth2回调端点创建请求映射。

5. 运行和测试

确保你的应用程序能够建立到OAuth2供应商（如Google）的连接，并且你的OAuth2客户端信息（Client ID和Secret）准确。运行你的应用并使用浏览器访问保护的资源以触发OAuth2登录流程。

注意事项

• 确保注册OAuth2客户端（如Google应用）并获得正确的Client ID和Client Secret。
• 重定向URI在OAuth2供应商配置中也需要准确匹配。
• 生产环境中应对Client Secret进行妥善的保护和管理。

通过以上步骤，你应该能在Spring应用中完成OAuth2.0的基本认证配置。根据你应用的需求，可能还会需要调整各类细节配置，或者加入更多的处理逻辑。