Spring Security Oauth2 授权服务开发

最新推荐文章于 2022-07-21 00:40:45 发布
转载 最新推荐文章于 2022-07-21 00:40:45 发布 · 151 阅读 · 0 ·
CC 4.0 BY-SA版权
原文链接：https://my.oschina.net/zhangzhigong/blog/1573379
文章标签：

#数据库 #java #开发工具

2019独角兽企业重金招聘Python工程师标准>>> hot3.png

集成开发环境

·开发工具：Eclipse/Myeclipse/IntelliJ IDEA 任选其一

·运行环境：jdk1.7及以上版本

·数据库：MySQL

spring-security-oauth2源码

·github地址：https://github.com/spring-projects/spring-security-oauth.git

构建授权服务

1、使用eclipse新建一个名称为“oauth2-server”maven项目，将其pom.xml配置文件修改为如下：

<project xmlns="http://maven.apache.org/POM/4.0.0" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"

    xsi:schemaLocation="http://maven.apache.org/POM/4.0.0 http://maven.apache.org/maven-v4_0_0.xsd">

    <modelVersion>4.0.0</modelVersion>

    <groupId>oauth2-server</groupId>

    <artifactId>oauth2-server</artifactId>

    <packaging>war</packaging>

    <version>0.0.1-SNAPSHOT</version>

    <name>oauth2-server Maven Webapp</name>

    <url>http://maven.apache.org</url>

    <parent>

        <groupId>org.springframework.boot</groupId>

        <artifactId>spring-boot-starter-parent</artifactId>

        <version>1.5.8.RELEASE</version>

    </parent>

    <dependencies>

        <dependency>

            <groupId>org.springframework.cloud</groupId>

            <artifactId>spring-cloud-security</artifactId>

            <version>1.2.1.RELEASE</version>

        </dependency>

        <dependency>

            <groupId>fort-spring-security-oauth2</groupId>

            <artifactId>fort-spring-security-oauth2</artifactId>

            <version>0.0.1-SNAPSHOT</version>

        </dependency>

        <!-- https://mvnrepository.com/artifact/mysql/mysql-connector-java -->

        <dependency>

            <groupId>mysql</groupId>

            <artifactId>mysql-connector-java</artifactId>

            <version>5.1.38</version>

        </dependency>

        <!-- https://mvnrepository.com/artifact/org.apache.commons/commons-dbcp2 -->

        <dependency>

            <groupId>org.apache.commons</groupId>

            <artifactId>commons-dbcp2</artifactId>

            <version>2.1.1</version>

        </dependency>

        <!-- https://mvnrepository.com/artifact/org.springframework/spring-jdbc -->

        <dependency>

            <groupId>org.springframework</groupId>

            <artifactId>spring-jdbc</artifactId>

            <version>4.3.9.RELEASE</version>

        </dependency>

    </dependencies>

    <build>

        <finalName>oauth2-server</finalName>

    </build>

</project>

2、新建程序启动类“Application.java”，如下所示：

@SpringBootApplication

@EnableAuthorizationServer

public class Application {



    public static void main(String[] args) {

        SpringApplication.run(Application.class, args);

    }

}

3、新建“AuthServerConfig.java”类继承“AuthorizationServerConfigurerAdapter”类初始化授权服务所需要的信息，如下所示：

@Configuration

public class AuthServerConfig extends AuthorizationServerConfigurerAdapter {



    @Autowired

    private DataSource dataSource;



    @Autowired

    private AuthenticationManager authenticationManager;



    @Override

    public void configure(ClientDetailsServiceConfigurer clients) throws Exception {

        clients.jdbc(dataSource);

    }



    @Override

    public void configure(AuthorizationServerEndpointsConfigurer endpoints) throws Exception {

        endpoints.tokenStore(new JdbcTokenStore(dataSource)).authenticationManager(authenticationManager).userDetailsService(userDetailsService());

    }



    @Override

    public void configure(AuthorizationServerSecurityConfigurer security) throws Exception {

        security.checkTokenAccess("permitAll()").allowFormAuthenticationForClients();

    }



    @Bean

    public UserDetailsService userDetailsService() {

        InMemoryUserDetailsManager manager = new InMemoryUserDetailsManager();

        manager.createUser(User.withUsername("user").password("123").authorities("ROLE_USER", "ROLE_RESOURCE", "ROLE_API").build());

        return manager;

    }

}

4、新建“DataSourceConfig”类初始化数据源，如下所示：

@Configuration

public class DataSourceConfig {

   

    @Bean(name="dataSource")

    @ConfigurationProperties(prefix="spring.datasource")

    public DataSource getDataSource() {

        return DataSourceBuilder.create(BasicDataSource.class.getClassLoader()).build();

    }

   

}

 

5、新建“application.yml”配置文件，内容如下：

spring:

  datasource:

    url: jdbc:mysql://host:3306/db_name?useUnicode=true&characterEncoding=UTF-8

    username: root

    password: 2wsx3edc

    driverClassName: com.mysql.jdbc.Driver

数据库表结构

由于本示例需要将token以及client_id以及client_secret保存在数据库中，以便重启后还可再次使用，所以采用了mysql存储，有关表结构信息请参考“JdbcTokenStore.java”和“JdbcClientDetailsService.java”

本示例需要构建三个数据库表，分别为：

1、“oauth_access_token”表用来存储用户的token信息；

2、“oauth_client_details”表用来存储应用的client_id以及client_secret等信息；

3、“oauth_refresh_token”表用来存储刷新token操作的信息。

数据库表结构如下：

CREATE TABLE `oauth_access_token` (
  `token_id` varchar(255) COLLATE utf8_unicode_ci DEFAULT NULL,
  `token` blob,
  `authentication_id` varchar(255) COLLATE utf8_unicode_ci DEFAULT NULL,
  `user_name` varchar(255) COLLATE utf8_unicode_ci DEFAULT NULL,
  `client_id` varchar(255) COLLATE utf8_unicode_ci DEFAULT NULL,
  `authentication` blob,
  `refresh_token` varchar(255) COLLATE utf8_unicode_ci DEFAULT NULL
) ENGINE=InnoDB DEFAULT CHARSET=utf8 COLLATE=utf8_unicode_ci

CREATE TABLE `oauth_client_details` (
  `client_id` varchar(255) COLLATE utf8_unicode_ci DEFAULT NULL,
  `client_secret` varchar(255) COLLATE utf8_unicode_ci DEFAULT NULL,
  `resource_ids` varchar(255) COLLATE utf8_unicode_ci DEFAULT NULL,
  `scope` varchar(255) COLLATE utf8_unicode_ci DEFAULT NULL,
  `authorized_grant_types` varchar(255) COLLATE utf8_unicode_ci DEFAULT NULL,
  `web_server_redirect_uri` text COLLATE utf8_unicode_ci,
  `authorities` text COLLATE utf8_unicode_ci,
  `access_token_validity` int(11) DEFAULT NULL,
  `refresh_token_validity` int(11) DEFAULT NULL,
  `additional_information` text COLLATE utf8_unicode_ci,
  `autoapprove` text COLLATE utf8_unicode_ci
) ENGINE=InnoDB DEFAULT CHARSET=utf8 COLLATE=utf8_unicode_ci

CREATE TABLE `oauth_refresh_token` (
  `token_id` varchar(255) COLLATE utf8_unicode_ci DEFAULT NULL,
  `token` blob,
  `authentication` blob
) ENGINE=InnoDB DEFAULT CHARSET=utf8 COLLATE=utf8_unicode_ci

启动授权服务

启动授权服务是很简单的，您只需要运行“Application.java”即可启动授权服务。

测试授权服务

授权模式

oauth2规范中具备了四种授权模式，分别如下：

·授权码模式：authorization code

·简化模式：implicit

·密码模式：resource owner password credentials

·客户端模式：client credentials

注：本示例只演示密码模式和客户端模式，感兴趣的同学自己花时间测试另外两种授权模式。

获取token

密码模式

1、通过接口“/oauth/token”获取token信息，如下所示：

$ curl -d "username=user&password=123&grant_type=password&client_id=client&client_secret=secret&scope=app" http://198.9.9.21:8080/oauth/token

返回：

{"access_token":"8f9c7a5f-b0dd-48a3-a8d0-5969f172c15e","token_type":"bearer","refresh_token":"9fba821d-cbea-40c1-bb48-e173878eb6a1","expires_in":43088,"scope":"app"}

 

2、通过接口“/oauth/token”刷新token，如下所示：

$ curl -d "grant_type=refresh_token&client_id=client&client_secret=secret&refresh_token=9fba821d-cbea-40c1-bb48-e173878eb6a1" http://198.9.9.21:8080/oauth/token

返回：

{"access_token":"1092a1fe-5426-47bd-8091-bdff79039f30","token_type":"bearer","refresh_token":"9fba821d-cbea-40c1-bb48-e173878eb6a1","expires_in":43199,"scope":"app"}

 

客户端模式

1、通过接口“/oauth/token”获取token信息，如下所示：

$ curl -d "grant_type=client_credentials&client_id=client&client_secret=secret&scope=app" http://198.9.9.21:8080/oauth/token

返回：

{"access_token":"3e40b12a-ccdf-4c93-981b-8923a2d22358","token_type":"bearer","expires_in":43199,"scope":"app"}

校验token

密码模式

1、通过接口“/oauth/check_token”校验token信息，如下所示：

$ curl -d "token=1092a1fe-5426-47bd-8091-bdff79039f30" http://client:secret@198.9.9.21:8080/oauth/check_token

返回：

{"active":true,"exp":1510678642,"user_name":"user","authorities":["ROLE_USER","ROLE_API","ROLE_RESOURCE"],"client_id":"client","scope":["app"]}

客户端模式

curl -d "token=3e40b12a-ccdf-4c93-981b-8923a2d22358" http://client:secret@198.9.9.21:8080/oauth/check_token

返回：

{"scope":["app"],"active":true,"exp":1510678854,"client_id":"client"}

 

注：密码模式在校验token时会返回用户权限信息，客户端模式则没有权限信息返回，所以当用户权限信息归授权服务管辖时则采用密码模式，否则采用客户端授权模式。

构建资源服务

1、使用eclipse构建一个名称为“oauth2-resource”的maven项目，将其pom.xml配置文件修改为如下：

<project xmlns="http://maven.apache.org/POM/4.0.0" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"

    xsi:schemaLocation="http://maven.apache.org/POM/4.0.0 http://maven.apache.org/maven-v4_0_0.xsd">

    <modelVersion>4.0.0</modelVersion>

    <groupId>oauth2-resource</groupId>

    <artifactId>oauth2-resource</artifactId>

    <packaging>war</packaging>

    <version>0.0.1-SNAPSHOT</version>

    <name>oauth2-resource Maven Webapp</name>

    <url>http://maven.apache.org</url>

    <parent>

        <groupId>org.springframework.boot</groupId>

        <artifactId>spring-boot-starter-parent</artifactId>

        <version>1.5.6.RELEASE</version>

    </parent>

    <dependencies>

        <dependency>

            <groupId>org.springframework.cloud</groupId>

            <artifactId>spring-cloud-security</artifactId>

            <version>1.2.1.RELEASE</version>

        </dependency>

        <dependency>

            <groupId>fort-spring-security-oauth2</groupId>

            <artifactId>fort-spring-security-oauth2</artifactId>

            <version>0.0.1-SNAPSHOT</version>

        </dependency>

        <dependency>

            <groupId>org.springframework.boot</groupId>

            <artifactId>spring-boot-starter-web</artifactId>

            <exclusions>

                <exclusion>

                    <groupId>org.springframework.boot</groupId>

                    <artifactId>spring-boot-starter-logging</artifactId>

                </exclusion>

            </exclusions>

        </dependency>

        <!-- Log4j -->

        <dependency>

            <groupId>org.springframework.boot</groupId>

            <artifactId>spring-boot-starter-log4j2</artifactId>

        </dependency>

    </dependencies>

    <build>

        <finalName>oauth2-resource</finalName>

    </build>

</project>

2、新建程序启动类“Application.java”，如下所示：

@SpringBootApplication

@EnableResourceServer

public class Application {



    public static void main(String[] args) {

        SpringApplication.run(Application.class, args);

    }



}

3、新建“AuthResourceConfig.java”类继承“ResourceServerConfigurerAdapter”类初始化资源服务所需要的信息，如下所示：

@Configuration

public class AuthResourceConfig extends ResourceServerConfigurerAdapter {



    @Override

    public void configure(ResourceServerSecurityConfigurer resources) throws Exception {

        RemoteTokenServices tokenService = new RemoteTokenServices();

        tokenService.setClientId("client");

        tokenService.setClientSecret("secret");

        tokenService.setCheckTokenEndpointUrl("http://198.9.9.21:8080/oauth/check_token");

        resources.tokenServices(tokenService);

    }



    @Override

    public void configure(HttpSecurity http) throws Exception {

        http

            .authorizeRequests().antMatchers("/private/data").hasRole("RESOURCE")

            .antMatchers("/api/data").permitAll();

    }

}

4、新建“ResourceController.java”类构建资源服务所提供的接口，分别为 “/private/data”和“/api/data”，如下所示：

@RestController

public class ResourceController {

   

    @RequestMapping("/private/data")

    public String getResource() {

        Object details = SecurityContextHolder.getContext().getAuthentication().getDetails();

        OAuth2AuthenticationDetails oAuth2Authen = (OAuth2AuthenticationDetails) details;

        System.out.println(oAuth2Authen.getTokenType());

        System.out.println(SecurityContextHolder.getContext().getAuthentication().getPrincipal().toString());

        return "Hello! This is private data.";

    }

   

    @RequestMapping("/api/data")

    public String getApiData() {

        Object details = SecurityContextHolder.getContext().getAuthentication().getDetails();

        if(details instanceof OAuth2AuthenticationDetails) {

            OAuth2AuthenticationDetails oAuth2Authen = (OAuth2AuthenticationDetails) details;

            System.out.println(oAuth2Authen.getTokenType());

            System.out.println(SecurityContextHolder.getContext().getAuthentication().getPrincipal().toString());

            return "Hello! This is api data.";

        }

        return "error";

    }

}

5、新建“application.yml”配置文件，内容如下：

server:
  port: 9001

启动资源服务

我们启动授权服务是通过运行“Application.java”来启动，同理也可以运行资源服务中的“Application.java”来启动资源服务。

资源服务接口权限测试

未授权访问接口

1、访问“/private/data”，如下所示：

$ curl http://198.9.9.21:9001/private/data

返回

{"error":"unauthorized","error_description":"Full authentication is required to access this resource"}

2、访问“/api /data”，如下所示：

$ curl http://198.9.9.21:9001/api/data

返回

error

使用token访问接口

1、访问“/private/data”，如下所示：

·使用密码模式授权token访问

$ curl -d "usernaH "Authorization:Bearer 01a65ff5-cec7-4e2e-8812-69abac4ad566"  http://198.9.9.21:9001/private/data

返回

Hello! This is private data.

·使用客户端模式授权token访问

$ curl -H "Authorization:Bearer 3e40b12a-ccdf-4c93-981b-8923a2d22358"  http://198.9.9.21:9001/private/data

返回

{"error":"access_denied","error_description":"Access is denied"}

 

2、访问“/api /data”，如下所示：

$ curl -H "Authorization:Bearer 3e40b12a-ccdf-4c93-981b-8923a2d22358"  http://198.9.9.21:9001/api/data

返回

Hello! This is api data.

 

转载于:https://my.oschina.net/zhangzhigong/blog/1573379

使用Spring Cloud Security OAuth2搭建授权服务
王鸿飞的专栏
09-14 13万+
Spring Cloud Security OAuth2 是 Spring 对 OAuth2 的开源实现，优点是能与Spring Cloud技术线无缝集成，如果全部使用默认配置，开发者只需要添加注解就能完成 OAuth2 授权服务的搭建。添加依赖授权服务是基于Spring Security的，因此需要在项目中引入两个依赖： <dependency> <groupId>org.spri
OAuth 2.0——授权服务开发笔记（一）
九日王朝
03-07 844
一、概念 OAuth是一个关于授权（authorization）的开放网络标准，在全世界得到广泛应用，目前的版本是2.0版。因为1.0版设计的很繁琐，所以被抛弃了。 OAuth 协议为用户资源的授权提供了一个安全又简易的标准。与以往的授权方式不同之处是 OAuth的授权不会使第三方触及到用户的帐号信息（如用户名与密码），即第三方无需使用用户的用户名与密码就可以申请获得该用户资源的授权，因此 ...
使用Spring Security OAuth 实现OAuth 2.0 授权
weixin_34138377的博客
01-12 186
OAuth 2.0 简介 OAuth 2.0是一种工业级的授权协议。OAuth 2.0是从创建于2006年的OAuth 1.0继承而来的。OAuth 2.0致力于帮助开发者简化授权并为web应用、桌面应用、移动应用、嵌入式应用提供具体的授权流程。 OAuth 2.0 is the industry-standard protocol for authorization. OAuth 2.0 su...
基于oAuth2.0开发属于自己的SSO授权服务 - 授权码（Authourization Code）模式 (持续更新中。。。)
蜂窝码农的博客
03-19 1022
系列文章目录 ···mermaid graph LR 1(重写oAuth2.0的密码模式) -->|Get money| 2(Go shopping) 1 --> 3{Let me think} 3 -->|One| 3.1(Laptop) 1 -->|Two| 4{iPhone} 1 -->|Three| 4.1[fa:fa-car Car] ···
SpringCloud + OAuth 搭建授权服务Demo
weixin_41758046的博客
04-11 344
前面讲了什么是OAuth协议，今天我们来结合Spring Security来搭建一个授权的demo. 我们会用postman模拟登陆 OAuthServer pom依赖 <!--引入security--> <dependency> <groupId>org.springframework.cloud<...
Spring Security Oauth2 授权服务开发之MongoDB
weixin_34247032的博客
12-15 819
2019独角兽企业重金招聘Python工程师标准>>> ...
Spring Security OAuth2认证授权示例详解
08-25
Spring Security OAuth2是一个强大的安全框架，它为Web应用程序提供了安全认证和授权的功能。OAuth2则是一种开放标准，允许用户授权第三方应用访问他们存储在另一服务提供商的数据，而无需分享他们的用户名和密码。...
Spring Security OAuth2 授权码模式完整实现
最新发布
07-07
Spring Security OAuth2 授权码模式是 OAuth 2.0 中一种重要的授权方式，它要求用户登录授权服务器并授权第三方应用（客户端），授权服务器会向客户端发放授权码，客户端再用授权码换取访问凭证（access_token）。...
Spring Security OAuth2 实现登录互踢的示例代码
08-19
Spring Security OAuth2 是一个基于 OAuth2 协议的身份验证框架，提供了丰富的身份验证机制和授权机制。本文主要介绍了 Spring Security OAuth2 实现登录互踢的示例代码，通过示例代码详细介绍了如何实现用户单一...
spring security oauth2.0 （讲义+代码）
03-10
通过实现`OAuth2AccessDecisionManager` 和 `OAuth2AuthenticationManager`，我们可以基于用户角色、权限或者自定义逻辑来决定是否允许访问资源。 在实际项目中，我们还需要考虑安全性问题，比如防止CSRF攻击，这...
Spring Security OAuth2 授权码模式的实现
08-18
Spring Security OAuth2 授权码模式的实现 Spring Security OAuth2 授权码模式是 OAuth 2.0 授权流程中的一种常见模式，该模式要求用户登录并对第三方应用（客户端）进行授权，出示授权码交给客户端，客户端凭授权...
继认证后弄清Spring Security实现授权
陈宝子的博客
07-21 943
在简单学习完成Redis之后，又进行了SpringSecurity的学习，这里学习的资源为三更草堂的SpringSecurity框架教程，讲得感觉还不错，推荐😁。这里主要是对学习过程进行一个记录和总结，参考的仍然是三更草堂的笔记，但中间加上了自己的一些理解和看法以及一些遇到的问题总结，如果哪里有问题还请各位指点指点😻。这里是基于前面一篇文章《清晰搞懂SpringSecurity的登录认证》进一步完善的，因此很多在另外一篇文章里面提及到的东西就不会过多的在这边进行重复赘述。/**...
OAuth2.0认证和授权原理
Just Code
10-04 2093
什么是OAuth授权？   一、什么是OAuth协议 OAuth(开放授权)是一个开放标准。 允许第三方网站在用户授权的前提下访问在用户在服务商那里存储的各种信息。 而这种授权无需将用户提供用户名和密码提供给该第三方网站。 OAuth允许用户提供一个令牌给第三方网站，一个令牌对应一个特定的第三方网站，同时该令牌只能在特定的时间内访问特定的资源。   二、OAuth的原理和授...
Spring Cloud Security OAuth2搭建授权服务
架构师的成长之路的博客
03-05 2万+
使用Spring Cloud Security OAuth2搭建授权服务Spring Cloud Security OAuth2 是 Spring 对 OAuth2 的开源实现，优点是能与Spring Cloud技术栈无缝集成，如果全部使用默认配置，开发者只需要添加注解就能完成 OAuth2 授权服务的搭建。更多干货分布式实战（干货）spring cloud 实战（干货）mybatis 实战（干货...
OAuth2.0协议入门（二）：OAuth2.0授权服务端从设计到实现
王仁一的博客
03-27 1169
一OAuth2.0授权服务端的设计 在上一篇文章中，我介绍了OAuth2.0协议的基本概念以及作为一个第三方应用在请求授权服务端的时候需要做哪些事情。通过上一篇文章中调用百度OAuth服务的例子我们可以得知，使用授权码模式完成OAuth2.0授权的过程需要以下三个步骤： client请求授权服务端，获取Authorization Code； client通过Authorization Co...
解决Spring Security OAuth在访问/oauth/token时候报401 authentication is required
热门推荐
u012040869的博客
04-29 6万+
先来张图片 我在用psotman 测试oauth授权码模式的出现了401的异常， 就是调用oauth/token. 我是想用code换token，但是发现报错了。这是为什么呢？ 首先你要理解 /oauth/token 这个如果配置支持allowFormAuthenticationForClients的，且url中有client_...
SpringSecurity + Oauth2.0搭建授权服务中心
小末的博客
01-18 3498
采用oauth2.0 + SpringSecurity 搭建一个oauth2.0授权服务中心和一些资源服务器（密码模式测试可用），实现简单的微服务接口安全和权限控制。 Spring-Security存在于各个微服务系统中实现对url的访问控制，oauth2实现对微服务所有的rest接口的权限控制。 这是一个资源服务器和授权中心分离的demo，toke...
第十八章：SpringBoot项目中使用SpringSecurity整合OAuth2设计项目API安全接口服务
恒宇少年De成长之路
04-22 1427
OAuth是一个关于授权的开放网络标准，在全世界得到的广泛的应用，目前是2.0的版本。OAuth2在“客户端”与“服务提供商”之间，设置了一个授权层(authorization layer)。“客户端”不能直接登录“服务提供商”，只能登录授权层，以此将用户与客户端分离。“客户端”登录需要OAuth提供的令牌，否则将提示认证失败而导致客户端无法访问服务。下面我们就来讲解...
搭建授权服务器oauth2
菜鸡的博客
08-20 2738
一、授权服务器的定位 一言而概之：就是为客户端产生一个Token 如图所示: 二、授权服务器的实现 2.1 添加依赖 <!-- 服务发现--> <dependency> <groupId>com.alibaba.cloud</groupId> <artifactId>spring-cloud-starter-alibaba-nacos-discovery</art
Spring Security OAuth2授权流程详解
"spring-security-oauth2 是一个基于Spring Security的实现OAuth2协议的开源库，用于构建安全的、授权的服务端和客户端应用。这个库详细介绍了OAuth2的四种授权方式：AuthorizationCode，Implicit，...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值