spring-security-oauth2 源码分析B路线（一）

最新推荐文章于 2024-10-10 07:45:32 发布

原创

最新推荐文章于 2024-10-10 07:45:32 发布 · 572 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#spring cloud

文章目录

前言
密码模式
总结

前言

在开始之前务必下载好源码 spring-security-oauth2-2.3.x版本https://codeload.github.com/spring-projects/spring-security-oauth/zip/2.3.x，
并基于 spring-security-oauth2 配置（二），将注解配置开始分析源码称为A路线，将授权模式访问分析源码称为B路线
A路线与B路线互相印证。

密码模式

本篇从密码授权模式开始进行分析源码

TokenEndpoint

TokenEndpoint端点中定义了访问路径 /oauth/token，适用于密码模式、授权码模式通过code获取token、刷新token。

由于 /oauth/token 默认配置需要授权，将会被spring-security中的拦截器链代理FilterChainProxy拦截进行处理调用。根据RequestMatcher匹配请求返回对应的过滤器链，然后将其包装成FilterChainProxy中私有类VirtualFilterChain，调用其doFilter方法（DefaultSecurityFilterChain是在HttpSecurity中初始化），最终根据授权服务器AuthorizationServerSecurityConfigurer对象是否配置allowFormAuthenticationForClients（是否允许表单形式访问），使用不同的filter，如果配置该参数将配置ClientCredentialsTokenEndpointFilter，并匹配处理。
在这里插入图片描述
由ClientCredentialsTokenEndpointFilter的父类抽象类AbstractAuthenticationProcessingFilter判断是否是认证请求，通过验证后由ClientCredentialsTokenEndpointFilter实现父类抽象方法attemptAuthentication处理
如果没有配置allowFormAuthenticationForClients，默认由BasicAuthenticationFilter匹配并处理

ClientCredentialsTokenEndpointFilter

ClientCredentialsTokenEndpointFilter：表单传参的客户端信息过滤器
如果配置allowFormAuthenticationForClients在AuthorizationServerSecurityConfigurer中配置
ClientCredentialsTokenEndpointFilter

	@Override
	public void configure(HttpSecurity http) throws Exception {
   
   
		
		// ensure this is initialized
		frameworkEndpointHandlerMapping();
		// 如果允许表单传参client信息，则配置ClientCredentialsTokenEndpointFilter，拦截url为/oauth/token的请求
		if (allowFormAuthenticationForClients) {
   
   
			clientCredentialsTokenEndpointFilter(http);
		}

		for (Filter filter : tokenEndpointAuthenticationFilters) {
   
   
			http.addFilterBefore(filter, BasicAuthenticationFilter.class);
		}

		http.exceptionHandling().accessDeniedHandler(accessDeniedHandler);
	}

并将其加入到BasicAuthenticationFilter之前。
在这里插入图片描述
获取request中的clientId与clientSecret组装成UsernamePasswordAuthenticationToken并交给authenticationManager进行认证。这里的authenticationManager匹配到使用ClientDetailsUserDetailsService的DaoAuthenticationProvider，ClientDetailsUserDetailsService中调用ClientDetailsService获取ClientDetails，并组装成UserDetails，AbstractUserDetailsAuthenticationProvider再将UserDetails进行校验、组装成认证通过的UsernamePasswordAuthenticationToken。

		
		/**
		 * 获取request中的clientId与clientSecret组装成UsernamePasswordAuthenticationToken并交给authenticationManager
		 * 进行认证
		 */
		UsernamePasswordAuthenticationToken authRequest = new UsernamePasswordAuthenticationToken(clientId,
				clientSecret)