搭建spring security oauth2认证授权服务器_开发测试

搭建spring security oauth2认证授权服务器

创始人

2025-01-16 21:35:36

0次

前言

下面是在spring security项目的基础上搭建spring security oauth2认证授权服务器

1、添加依赖

spring security oauth2认证授权服务器主要需要以下依赖

     org.springframework.boot     spring-boot-starter-security         org.springframework.security.oauth     spring-security-oauth2     {oauth2_version}

Spring Security对OAuth2默认可访问端点

/oauth/authorize :申请授权码code，涉及类 AuthorizationEndpoint
/oauth/token :获取令牌token，涉及类 TokenEndpoint

/oauth/check_token :用于资源服务器请求端点来检查令牌是否有效，涉及类 CheckTokenEndpoint

/oauth/confirm_access :用于确认授权提交，涉及类 WhitelabelApprovalEndpoint

/oauth/error :授权错误信息，涉及 WhitelabelErrorEndpoint

/oauth/token_key :提供公有密匙的端点，使用JWT令牌时会使用，涉及类 TokenKeyEndpoint

2、创建认证授权配置类

认证授权服务器最重要的就是认证授权配置类的配置

1、创建一个自定义类继承 AuthorizationServerConfigurerAdapter
2、在自定义类上添加注解@Configuration和@EnableAuthorizationServer注解

@Configuration @EnableAuthorizationServer public class AuthorizationServerConfig extends AuthorizationServerConfigurerAdapter {      @Autowired     PasswordEncoder passwordEncoder;      @Autowired     AuthenticationManager authenticationManager;       /**      * 密码模式需要注入authenticationManager      * @param endpoints      */     @Override     public void configure(AuthorizationServerEndpointsConfigurer endpoints) throws Exception {         endpoints.authenticationManager(authenticationManager);     }      @Override     public void configure(AuthorizationServerSecurityConfigurer security) throws Exception {         security                 .tokenKeyAccess("permitAll()")                 .checkTokenAccess("isAuthenticated()")                 //让/oauth/token支持client_id以及client_secret作登录认证                 .allowFormAuthenticationForClients();     }      /**      * 客户端信息配置      * @param clients      * @throws Exception      */     @Override     public void configure(ClientDetailsServiceConfigurer clients) throws Exception {         clients.inMemory()                 //客户端ID                 .withClient("admin")                 //客户端密码                 .secret(passwordEncoder.encode("123123"))                 //配置访问token的有效期                 .accessTokenValiditySeconds(3600)                 //配置重定向的跳转，用于授权成功之后的跳转                 .redirectUris("http://www.baidu.com")                 //授权范围标识，哪部分资源可访问（all是标识，不是代表所有）                 .scopes("all")                 //授权模式, 可同时支持多种授权类型                 .authorizedGrantTypes("authorization_code", "password", "implicit","client_credentials","refresh_token")                 //true为自动批准，不需要用户手动点击授权，直接返回授权码                 .autoApprove(true);     }         @Bean     public PasswordEncoder passwordEncoder(){         return  new BCryptPasswordEncoder() ;     }    }

3、创建安全配置类

1、创建一个自定义类继承 WebSecurityConfigurerAdapter
2、在自定义类上添加注解@Configuration和@EnableWebSecurity注解

/**  * 配置Web应用程序的安全性，包括定义哪些URL需要被保护（即需要进行身份验证），以及如何进行身份验证等  */ @Configuration @EnableWebSecurity public class OAuth2SecurityConfig  extends WebSecurityConfigurerAdapter {      @Autowired     private PasswordEncoder passwordEncoder;      @Override     protected void configure(AuthenticationManagerBuilder auth) throws Exception {         //创建一个登录用户         auth.inMemoryAuthentication()                 .withUser("admin")                 .password(passwordEncoder.encode("123123"))                 .authorities("admin_role");     }      @Override     protected void configure(HttpSecurity http) throws Exception {         //关闭CSRF         http.csrf().disable()                 .authorizeRequests()                 .antMatchers("/auth/**", "/login/**").permitAll()                 .anyRequest().authenticated()                 .and()                 .formLogin()                 .permitAll();     }        @Bean     @Override     public AuthenticationManager authenticationManagerBean() throws Exception {         // 采用密码授权模式需要显式配置AuthenticationManager         return super.authenticationManagerBean();     }  }

4、获取授权码路径及参数

获取授权码的请求url：/oauth/authorize

参数列表如下

client_id：客户端准入标识。

response_type：授权码模式固定为code。

scope：客户端权限。

grant_type：授权类型，填写authorization_code，表示授权码模式

code：授权码，就是刚刚获取的授权码，注意：授权码只使用一次就无效了，需要重新申请。

redirect_uri：跳转uri，当授权码申请成功后会跳转到此地址，并在后边带上code参数

1、使用以下地址申请授权码
http://localhost:8080/oauth/authorize?client_id=test&response_type=code&grant_type=authorization_code&scop=all&redirect_uri=http://www.baidu.com

2、访问后，会让我们进行登录，登录成功之后就会跳转到我们的redirect_uri地址，并携带上了授权码

如下：fJf571就是我们的授权码

https://www.baidu.com/?code=fJf571

3、获取授权码之后，客户端就可以拿着授权码向授权服务器索要访问access_token

获取token的地址为：/oauth/token

参数列表如下：

client_id：客户端准入标识。
client_secret：客户端秘钥。
grant_type：授权类型，填写authorization_code，表示授权码模式
code：授权码，就是刚刚获取的授权码，注意：授权码只使用一次就无效了，需要重新申请。
redirect_uri：申请授权码时的跳转url，一定和申请授权码时用的redirect_uri一致
scope：权限