Springboot OAuth2 自定义验证

最新推荐文章于 2025-04-02 17:02:56 发布
最新推荐文章于 2025-04-02 17:02:56 发布
阅读量2k 收藏 4
点赞数
分类专栏： Java从开发到设计 文章标签： java oauth2
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/dw147258dw/article/details/118959622
版权
本文介绍如何在Springboot OAuth2环境下，针对公司业务需求，自定义登录验证逻辑，尤其是集成LDAP验证。文章详细阐述了授权服务器的配置、TokenStore的JWT实现、资源服务器的权限设置以及WebSecurity的配置。同时，提到了自定义Filter和Provider的重要性，以确保自定义逻辑在OAuth2流程中正确执行。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

一，业务背景

      公司业务需要使用ldap验证，原来的用户名密码验证无法满足需求，又不想使用springboot实现的ldap验证，因为我们有一些特殊的逻辑，那么我们就需要自己实现一套登录验证逻辑，下面就是授权服务器的具体实现，首先是引入依赖：

<dependency>
    <groupId>org.springframework.cloud</groupId>
    <artifactId>spring-cloud-starter-oauth2</artifactId>
</dependency>

在springboot oauth2中，比如表单登录，usernamepasswordFilter是用来拦截请求并生成Authentication的，后续有相应的Provider来处理，provider的suport方法就是用来校验是否该他来处理，处理完成之后则是进行走handler颁发token

后续操作中，我们都会带着token来进行操作，OAuth2AuthenticationProcessingFilter则是解析Header和Param来获取token，如果没有token则走权限验证一套，如果有token则验证token的有效性

二，TokenStore实现

了解本专栏 订阅专栏 解锁全文 超级会员免费看
Oauth2自定义认证(短信验证码)
weixin_45046474的博客
02-22 1596
Oauth2自定义认证(短信验证码) 思路分析 在Oauth2的EndPoints类可以看到登录请求的入口,如下图: 从个类可以看出来最后的逻辑都会带postAccessToken里面去,所以我们就着重分析这个方法吧!看到底是在哪里加载的认证模式的. 图中标记的方法就是在确定方式以及创建token的过程,具体来看这个这行代码到底干了什么吧! 首先getTokenGranter()方法是获取token的授权方式,比如password密码模式等Oauth2内定的一种认证模式,既然TokenGranter是
SpringBoot OAuth2自定义登陆/授权页
m0_60681411的博客
09-09 2164
SpringBoot+Oauth2自定义登陆页和授权页的两种实现方式。
spring boot security oauth2 并自定义数据结构
07-18
sercurity + oauth2 + durid + redis 实现用户认证和资源控制，本例子中包含对oauth2异常的统一处理格式，使用redis存储token提升访问性能等。还包含数据库建表语句。
Spring Security：三、OAuth 2.0 自定义认证（新）
好幸运
09-25 1102
https://blog.youkuaiyun.com/weixin_42271016/article/details/104212326 https://blog.youkuaiyun.com/Little_fxc/article/details/92791883 https://blog.youkuaiyun.com/u013911102 https://blog.youkuaiyun.com/zlt2000/article/details/108357216 一些类的说明：Spring Security Oauth2 之 核心架构配置.
SpringBoot集成OAuth2.0
最新发布
d20062056的博客
04-02 1380
OAuth 2.0 是一个开放标准的授权协议，它允许用户授权第三方应用访问其在另一个服务提供商处存储的受保护资源，而无需将自己的用户名和密码直接提供给第三方应用。这极大地增强了用户数据的安全性和隐私性，广泛应用于各种需要第三方授权访问的场景，如社交登录、第三方应用获取用户在云存储服务中的文件等。
【Spring Security Oauth2】构建授权服务器(五)：自定义（用户登录）认证策略
apple_csdn的博客
03-10 8446
一、背景介绍 1、通过之前的文章搭建授权服务器时，使用的登录账号和密码是在代码中写入的。而业务都是取数据库中的用户信息进行认证。 二、环境准备 【Spring Security Oauth2】构建授权服务器(一)：内存模式 三、自定义（登录）认证策略 1、创建AccountDetailsServiceImpl类继承UserDetailsService类，用于查询数据库中用户信息。文章就简单化了，具体数据库操作需自己接入。 package com.cyun.security.oauth2.config.se
Spring Oauth2.0 自定义认证模式
weixin_42782429的博客
03-27 2149
首先呢在这之前我们要搞清楚什么是Oauth , OAuth 是一个开放标准，该标准允许用户让第三方应用访问该用户在某一网站上存储的私密资源（如头像、照片、视频等），而在这个过程中无需将用户名和密码提供给第三方应用。实现这一功能是通过提供一个令牌（token），而不是用户名和密码来访问他们存放在特定服务提供者的数据。采用令牌（token）的方式可以让用户灵活的对第三方应用授权或者收回权限。OAuth2 是 OAuth 协议的下一版本，但不向下兼容 OAuth 1.0。
springboot+Oauth2实现自定义AuthenticationManager和认证path
08-29
在上面的示例代码中，我们使用 `OAuth2Configuration` 类来定义一个自定义的 AuthenticationManager，并使用 `daoAuhthenticationOauthProvider` 来对用户进行身份验证。 实现自定义认证 Path 在 Spring Boot 中，...
springboot oauth2 security
程序员
07-31 395
Spring Boot 集成 OAuth 2.0 Security 主要涉及使用 Spring Security OAuth2 客户端或资源服务器功能来保护你的应用程序。从 Spring Security 5.x 开始，OAuth 2.0 客户端和授权服务器支持被拆分到了单独的模块中，即和（用于处理 JSON Web Tokens, JWTs 等）。
详解Springboot Oauth2 Server搭建Oauth2认证服务
08-25
通过以上步骤，你可以构建出一个完整的 Springboot Oauth2 Server，为多个微服务应用提供统一的认证和授权服务。这个服务不仅可以保护你的资源免受未授权访问，还可以为用户提供统一的登录体验，提高系统的安全性。
Spring Security Oauth2.0 实现自定义认证授权
zb313982521的博客
02-20 4894
定义手机号登录令牌 ? 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28...
SpringSecurity Oauth2 - 04 自定义AuthProvider实现认证登录
你今天真好看呀
11-05 1817
}注意：/api/v1/login 请求资源时受保护的资源，因此需要在资源服务器中放行该请求http . authorizeRequests() // 放行的请求 . antMatchers("/api/v1/login") . permitAll() // 其他请求必须认证才能访问 . anyRequest() . authenticated() . and() . csrf() . disable();} }
Spring Security Oauth2 自定义授权方式
qq_38841868的博客
02-23 1762
Oauth2的默认授权模式有四种： 授权码模式-authorization_code 密码模式-password 客户端模式-client_credentials 隐式授权模式-implicit token的运行流程： 在发起 URL+/oauth/token 获取token的请求后，实际上是请求 TokenEndpoint 类的postAccessToken或者getAccessToken方法，就相当于一个普通的concoller请求方法，根据请求类型是get或者post，其实get请求内部也是调
SpringSecurity Oauth2 - 密码模式完成身份认证获取令牌 [自定义UserDetailsService]
你今天真好看呀
09-01 1478
TokenStore是 Spring Security OAuth2 中用于管理 OAuth2 令牌（Access Token 和 Refresh Token）的接口。它的主要作用是定义如何生成、存储、读取和删除令牌。TokenStore的具体实现类决定了令牌的存储方式，例如存储在内存中、数据库中、Redis 中，或以 JWT 的形式进行编码。TokenStore的主要作用：① 生成和存储令牌：当客户端请求令牌时，TokenStore。
spring security oauth2.0搭建用户认证服务(三) - 自定义手机验证码登录
u013911102的博客
09-11 2193
项目场景： APP登录不仅仅是用户名和密码登录，同时还有手机验证码登录、第三方登录等。这回就说说手机验证码以及APP用户名和密码登录吧。 技术详解： 用户名密码登录： 1.之前的用户名和密码登录，/oauth/token的grant_type默认是password，不过这里会把请求的用户名和密码暴露出去，因此我的想法是中间加密，然后解密之后再进行认证.因此我打算把之前的认证方式进行增强。 原因分析： 提示：这里填写问题的分析： 例如：Handler 发送消息有两种方式，分别是 Handle.
手把手教你Spring Security Oauth2自定义授权模式
qq_36551991的博客
12-01 3439
Spring Security Oauth2自定义授权模式
基于Spring Security 6的OAuth2 系列之二十一 - 高级特性--自定义授权模式
代码还是得自己扣
02-25 1045
本次场景，我们来模拟自定义通过手机短信方式进行授权。代码参考lesson15子模块，这里只是模拟，我们假如已有手机号码：13888888888。并接收到的验证码：9999我们在上一章的《系列之二十 - 高级特性–令牌交换（Token Exchange）》或者前面的《系列之十七 - 高级特性–设备授权码模式》中的底层源码解析就已经知道，它们都可以认为是一种新的授权码模式，因此重写一种授权方式必须实现和，当然，你还要定义自己的。
spring oauth2 自定义短信验证
l1306395862的博客
02-18 594
AbstractTokenGranter 是一个抽象类,它由四个默认实现方式,分别对应了四种默认授权模式 所有如果需要新增模式 继承这个类 ResourceOwnerPasswordTokenGranter 参照这个类 1. 修改 grantyType —> sms_code 2. 修改 UsernamePasswordAuthenticationToken —> SmsAuthenticationToken(自定义) public class SmsCodeTokenGranter exte
Spring Security（二）OAuth2认证详解
热门推荐
乌龟的专栏
08-11 1万+
1、OAuth2.0 简介 OAuth 2.0是用于授权的行业标准协议。OAuth 2.0为简化客户端开发提供了特定的授权流，包括Web应用、桌面应用、移动端应用等。 1.1 OAuth2.0 相关名词解释 Resource owner（资源拥有者）：拥有该资源的最终用户，他有访问资源的账号密码； Resource server（资源服务器）：拥有受保护资源的服务器，如果请求包含正确的访问令牌，可以访问资源； Client（客户端）：访问资源的客户端，会使用访问令牌去获取资源服务器的资源，可
springboot oauth2 统一异常处理
01-04
### 实现OAuth2全局异常处理的最佳实践 在Spring Boot应用程序中实现OAuth2的全局异常处理涉及多个方面，确保安全性和用户体验的一致性。通过自定义`@ControllerAdvice`和利用Spring Security OAuth2的功能来捕获并处理特定于OAuth2的安全异常。 #### 使用@ControllerAdvice进行全局异常管理 创建一个带有`@ControllerAdvice`注解的类用于集中管理和响应各种类型的HTTP请求错误情况。这允许开发者定义跨整个Web层的通用异常处理器[^1]： ```java import org.springframework.http.HttpStatus; import org.springframework.security.oauth2.common.exceptions.OAuth2Exception; import org.springframework.web.bind.annotation.ControllerAdvice; import org.springframework.web.bind.annotation.ExceptionHandler; import org.springframework.web.servlet.mvc.method.annotation.ResponseEntityExceptionHandler; @ControllerAdvice public class GlobalExceptionHandler extends ResponseEntityExceptionHandler { @ExceptionHandler(OAuth2Exception.class) public ResponseEntity<ErrorResponse> handleOAuth2Exception(OAuth2Exception ex) { ErrorResponse errorResponse = new ErrorResponse(ex.getMessage(), HttpStatus.UNAUTHORIZED.value()); return new ResponseEntity<>(errorResponse, HttpStatus.UNAUTHORIZED); } } ``` 在此代码片段中，当发生任何继承自`OAuth2Exception`的异常时，都会触发此方法，并返回结构化的JSON响应给客户端。 #### 定义统一的错误响应格式 为了保持API接口的一致性，应该设计一种标准的方式来表示所有的错误消息。这里引入了一个简单的`ErrorResponse`对象模型： ```java public class ErrorResponse { private String message; private int status; public ErrorResponse(String message, int status) { this.message = message; this.status = status; } // Getters and Set methods... } ``` 这种做法不仅提高了系统的可维护性，还增强了与其他服务集成的能力。 #### 配置OAuth2资源服务器 为了让上述异常处理器生效，在启动类上添加必要的配置使其成为资源配置器的一部分。这样做的好处是可以更方便地控制哪些路径受到保护以及如何验证令牌等细节: ```java @EnableResourceServer @SpringBootApplication public class Application { public static void main(String[] args) { SpringApplication.run(Application.class, args); } } ``` 此外，还可以进一步定制授权逻辑和服务行为以满足具体业务需求。
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值