Spring Boot 3.x + OAuth 2.0：构建认证授权服务与资源服务器

news2024/11/23 14:21:12

Spring Boot 3.x + OAuth 2.0：构建认证授权服务与资源服务器

在这里插入图片描述

前言

随着Spring Boot 3的发布，我们迎来了许多新特性和改进，其中包括对Spring Security和OAuth 2.0的更好支持。本文将详细介绍如何在Spring Boot 3.x版本中集成OAuth 2.0，快速开发认证授权服务、OAuth客户端以及资源服务。

开发环境介绍

在开始之前，我们需要准备三个服务，分别对应认证授权服务、OAuth客户端以及资源服务。以下是这些服务的端口配置：

服务端口
认证授权服务8080
OAuth客户端服务8081
资源服务8082

认证授权服务

在这里插入图片描述

pom.xml依赖

首先，我们需要在pom.xml文件中添加以下依赖：

<dependencies>
    <dependency>
        <groupId>org.springframework.boot</groupId>
        <artifactId>spring-boot-starter-web</artifactId>
    </dependency>
    <dependency>
        <groupId>org.springframework.boot</groupId>
        <artifactId>spring-boot-starter-security</artifactId>
    </dependency>
    <dependency>
        <groupId>org.springframework.security</groupId>
        <artifactId>spring-security-oauth2-authorization-server</artifactId>
        <version>${spring-security-oauth2-authorization-server.version}</version>
    </dependency>
</dependencies>

Oauth2ServerAutoConfiguration类

接下来，我们创建Oauth2ServerAutoConfiguration类来配置认证授权服务：

@Configuration
public class Oauth2ServerAutoConfiguration {

    @Bean
    public SecurityFilterChain authorizationServerSecurityFilterChain(HttpSecurity http) throws Exception {
        OAuth2AuthorizationServerConfiguration.applyDefaultSecurity(http);
        http.getConfigurer(OAuth2AuthorizationServerConfigurer.class)
                .oidc(Customizer.withDefaults()); // Enable OpenID Connect 1.0
        // 其他配置省略...
        return http.build();
    }

    // 其他Bean定义省略...
}

main函数

认证授权服务的启动类如下：

@SpringBootApplication
public class OauthServerApplication {
    public static void main(String[] args) {
        SpringApplication.run(OauthServerApplication.class, args);
    }
}

yml配置

最后，我们需要在yml配置文件中设置服务端口：

server:
  port: 8080

第三方应用OAuth客户端

pom.xml依赖

在pom.xml文件中添加以下依赖：

<dependencies>
    <dependency>
        <groupId>org.springframework.boot</groupId>
        <artifactId>spring-boot-starter-web</artifactId>
    </dependency>
    <dependency>
        <groupId>org.springframework.boot</groupId>
        <artifactId>spring-boot-starter-security</artifactId>
    </dependency>
    <dependency>
        <groupId>org.springframework.boot</groupId>
        <artifactId>spring-boot-starter-oauth2-client</artifactId>
    </dependency>
</dependencies>

Oauth2ClientAutoConfiguration类

创建Oauth2ClientAutoConfiguration类来配置OAuth客户端：

@Configuration
public class Oauth2ClientAutoConfiguration {

    @Bean
    public SecurityFilterChain authorizationClientSecurityFilterChain(HttpSecurity http) throws Exception {
        http
            .authorizeRequests()
            .anyRequest().authenticated()
            .and().oauth2Client();
        // 其他配置省略...
        return http.build();
    }
}

OauthClientDemoController类

创建OauthClientDemoController类来处理客户端请求：

@RestController
public class OauthClientDemoController {

    @RequestMapping(path = "/hello")
    public String demo() {
        return "Hello, OAuth Client!";
    }
}

main函数

OAuth客户端服务的启动类如下：

@SpringBootApplication
public class OauthClientApplication {
    public static void main(String[] args) {
        SpringApplication.run(OauthClientApplication.class, args);
    }
}

yml配置

在yml配置文件中设置服务端口和OAuth2客户端配置：

server:
  port: 8081
  servlet:
    session:
      cookie:
        name: JSESSIONID-2

spring:
  security:
    oauth2:
      client:
        registration:
          client-id-1:
            provider: demo-provider
            client-id: demo-client-id
            client-secret: demo-client-secret
            scope: user_info, pull_requests
            authorization-grant-type: authorization_code
            redirect-uri: '{baseUrl}/{action}/oauth2/code/{registrationId}'

资源服务

pom.xml依赖

在pom.xml文件中添加以下依赖：

<dependencies>
    <dependency>
        <groupId>org.springframework.boot</groupId>
        <artifactId>spring-boot-starter-web</artifactId>
    </dependency>
    <dependency>
        <groupId>org.springframework.boot</groupId>
        <artifactId>spring-boot-starter-security</artifactId>
    </dependency>
    <dependency>
        <groupId>org.springframework.boot</groupId>
        <artifactId>spring-boot-starter-oauth2-resource-server</artifactId>
    </dependency>
</dependencies>

ResourceServerAutoConfiguration类

创建ResourceServerAutoConfiguration类来配置资源服务：

@Configuration
public class ResourceServerAutoConfiguration {

    @Bean
    public SecurityFilterChain resourceServerSecurityFilterChain(HttpSecurity http) throws Exception {
        http.authorizeRequests().anyRequest().authenticated().and()
            .oauth2ResourceServer().jwt();
        return http.build();
    }
}

UserController类

创建UserController类来处理用户信息请求：

@RestController
public class UserController {

    @RequestMapping(path = "/user/info", produces = MediaType.APPLICATION_JSON_VALUE)
    public Map<String, Object> getUser() {
        Map<String, Object> map = new HashMap<>();
        map.put("name", "Kimi");
        return map;
    }
}

main函数

资源服务的启动类如下：

@SpringBootApplication
public class ResourceServerApplication {
    public static void main(String[] args) {
        SpringApplication.run(ResourceServerApplication.class, args);
    }
}

yml配置

在yml配置文件中设置服务端口和资源服务配置：

server:
  port: 8082

spring:
  security:
    oauth2:
      resourceserver:
        jwt:
          jwk-set-uri: http://127.0.0.1:8080/oauth2/jwks

OAuth客户端openid演示

通过访问http://127.0.0.1:8080/.well-known/openid-configuration，我们可以获取OpenID Connect的配置信息。

错误处理和安全性

在集成OAuth 2.0时，我们需要特别注意错误处理和安全性问题。确保所有的通信都是通过HTTPS进行，以保护用户的认证信息不被截获。同时，合理配置客户端的权限和范围，避免过度授权。

实际应用场景

OAuth 2.0在实际项目中的应用非常广泛，例如用户登录、API访问控制等。通过集成OAuth 2.0，我们可以为用户提供安全、便捷的认证服务。

测试和验证

为了确保OAuth 2.0集成成功，我们需要进行一系列的测试，包括但不限于：

  1. 用户认证流程是否正常。
  2. 访问令牌（Access Token）和刷新令牌（Refresh Token）是否正确生成和刷新。
  3. 资源服务是否能够正确验证访问令牌并返回数据。

通过本篇文章您能学到的知识点

  1. Spring Boot 3.x与OAuth 2.0集成的理解：您将了解如何在最新的Spring Boot版本中集成OAuth 2.0，这是现代应用程序中常见的认证授权机制。

  2. 服务端口配置：您将学会如何为认证授权服务、OAuth客户端服务和资源服务配置适当的端口，这是搭建微服务架构的基础。

  3. 依赖管理：您将掌握如何在pom.xml中添加和管理Spring Boot项目所需的依赖。

  4. 安全配置类编写：您将学习如何创建和配置Oauth2ServerAutoConfiguration、Oauth2ClientAutoConfiguration和ResourceServerAutoConfiguration等安全配置类。

  5. 启动类编写：您将了解如何编写Spring Boot应用的启动类，这是任何Spring Boot应用的核心。

  6. 配置文件编写：您将学会如何编写yml配置文件，这对于配置Spring Boot应用的行为至关重要。

  7. 控制器类编写：您将掌握如何创建OauthClientDemoController和UserController等控制器类来处理HTTP请求。

  8. OAuth 2.0客户端和资源服务器配置：您将学习如何配置OAuth 2.0客户端和资源服务器，包括客户端注册、授权类型、重定向URI等。

  9. OpenID Connect集成：您将了解如何通过访问/.well-known/openid-configuration来获取OpenID Connect的配置信息，这是实现OpenID Connect认证的关键步骤。

  10. 错误处理和安全性：您将认识到在集成OAuth 2.0时需要注意的错误处理和安全性问题，这对于保护用户数据和系统安全至关重要。

  11. 实际应用场景理解：您将了解OAuth 2.0在实际项目中的应用场景，这有助于您在实际工作中更好地应用这些知识。

  12. 测试和验证：您将学习如何进行OAuth 2.0集成的测试和验证，确保认证授权流程的正确性和安全性。

通过本篇文章的学习，您将能够构建一个完整的OAuth 2.0认证授权体系，提升您在Spring Boot和安全领域的专业技能。

你掌握了那些或遇到那些问题，欢迎评论留言进行讨论！！！

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/2244462.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

使用Python编写脚本，为Excel表格添加水印

使用Python编写脚本，为Excel表格添加水印

简介 这是本人实习中的一个小任务&#xff0c;经过无数努力&#xff0c;终于搞出来了。网上很多资料和博客都是lese&#xff0c;完全没有理清楚水印在excel中的定义是什么&#xff0c;插个图片就是水印吗&#xff1f;当然不是&#xff01;如果帮助到佬们请点个赞吧。 Ecxel中…
阅读更多...
MacOS下的Opencv3.4.16的编译

MacOS下的Opencv3.4.16的编译

前言 MacOS下编译opencv还是有点麻烦的。 1、Opencv3.4.16的下载 注意&#xff0c;我们使用的是Mac&#xff0c;所以ios pack并不能使用。 如何嫌官网上下载比较慢的话&#xff0c;可以考虑在csdn网站上下载&#xff0c;应该也是可以找到的。 2、cmake的下载 官网的链接&…
阅读更多...
jspm东风锻造有限公司重大停管理系统

jspm东风锻造有限公司重大停管理系统

摘要 东风锻造有限公司重大停管理系统提供给员工和经理一个重大停信息管理的系统。本系统采用了B/S体系的结构&#xff0c;使用了java技术以及MYSQL作为后台数据库进行开发。系统主要分为系统管理员&#xff0c;员工和经理三个部分&#xff0c;系统管理员主要功能包括个人中心…
阅读更多...
list =和addAll在List＜实体类＞数组的应用

list =和addAll在List＜实体类＞数组的应用

实体类 A public class A {private String name;private Integer age;public String getName() {return name;}public void setName(String name) {this.name name;}public Integer getAge() {return age;}public void setAge(Integer age) {this.age age;} }用会报错 publi…
阅读更多...
探索设计模式：原型模式

探索设计模式：原型模式

设计模式之原型模式 &#x1f9d0;1. 概念&#x1f3af;2. 原型模式的作用&#x1f4e6;3. 实现1. 定义原型接口2. 定义具体的原型类3. 定义客户端4. 结果 &#x1f4f0; 4. 应用场景&#x1f50d;5. 深拷贝和浅拷贝 在面向对象编程中&#xff0c;设计模式是一种通用的解决方案…
阅读更多...
多目标优化算法：多目标极光优化算法（MOPLO）求解ZDT1、ZDT2、ZDT3、ZDT4、ZDT6，提供完整MATLAB代码

多目标优化算法：多目标极光优化算法（MOPLO）求解ZDT1、ZDT2、ZDT3、ZDT4、ZDT6，提供完整MATLAB代码

一、极光优化算法 极光优化算法&#xff08;Polar Lights Optimization, PLO&#xff09;是2024年提出的一种新型的元启发式优化算法&#xff0c;它从极光这一自然现象中汲取灵感。极光是由太阳风中的带电粒子在地球磁场的作用下&#xff0c;与地球大气层中的气体分子碰撞而产…
阅读更多...
FPGA实现PCIE3.0视频采集转SFP光口千兆UDP网络输出，基于XDMA+GTH架构，提供2套工程源码和技术支持

FPGA实现PCIE3.0视频采集转SFP光口千兆UDP网络输出，基于XDMA+GTH架构，提供2套工程源码和技术支持

目录 1、前言工程概述免责声明 2、相关方案推荐我已有的所有工程源码总目录----方便你快速找到自己喜欢的项目我已有的PCIE方案1G/2.5G Ethernet Subsystem实现物理层方案1G/2.5G Ethernet PCS/PMA or SGMII Tri Mode Ethernet MAC实现物理层方案本博客方案的PCIE2.0版本 3、P…
阅读更多...
40分钟学 Go 语言高并发：开发环境搭建与工程化实践

40分钟学 Go 语言高并发：开发环境搭建与工程化实践

Day 01 - Go开发环境搭建与工程化实践 1. Go环境变量配置 1.1 重要的环境变量表格 环境变量说明示例值GOROOTGo语言安装根目录Windows: C:\goLinux/Mac: /usr/local/goGOPATH工作目录&#xff0c;包含src、pkg、binWindows: C:\Users\username\goLinux/Mac: ~/goGOBIN可执行…
阅读更多...
【Mysql】函数-----窗口函数

【Mysql】函数-----窗口函数

1、介绍 Mysql 8.0 新增了窗口函数&#xff0c;窗口函数又被称为开窗函数&#xff0c;与orcale窗口函数相似&#xff0c;属于Mysql的一大特点。非聚合函数是相对于聚合函数来说的。聚合函数是一组数据计算后返回单个值&#xff08;即分组&#xff09;。非聚合函数一次只会处理…
阅读更多...
【开源免费】基于SpringBoot+Vue.JS网上订餐系统（JAVA毕业设计）

【开源免费】基于SpringBoot+Vue.JS网上订餐系统（JAVA毕业设计）

本文项目编号 T 039 &#xff0c;文末自助获取源码 \color{red}{T039&#xff0c;文末自助获取源码} T039&#xff0c;文末自助获取源码 目录 一、系统介绍二、演示录屏三、启动教程四、功能截图五、文案资料5.1 选题背景5.2 国内外研究现状5.3 可行性分析5.4 用例设计 六、核…
阅读更多...
文件上传-阿里云OSS

文件上传-阿里云OSS

使用 安装SDK <dependency><groupId>com.aliyun.oss</groupId><artifactId>aliyun-sdk-oss</artifactId><version>3.17.4</version> </dependency> 如果使用的是Java 9及以上的版本&#xff0c;则需要添加JAXB相关依赖。添加…
阅读更多...
大数据实验4-HBase

大数据实验4-HBase

一、实验目的 阐述HBase在Hadoop体系结构中的角色&#xff1b;能够掌握HBase的安装和配置方法熟练使用HBase操作常用的Shell命令&#xff1b; 二、实验要求 学习HBase的安装步骤&#xff0c;并掌握HBase的基本操作命令的使用&#xff1b; 三、实验平台 操作系统&#xff1…
阅读更多...
【前端】JavaScript 变量引用、内存与数组赋值：深入解析三种情景

【前端】JavaScript 变量引用、内存与数组赋值：深入解析三种情景

博客主页&#xff1a; [小ᶻZ࿆] 本文专栏: 前端 文章目录 &#x1f4af;前言&#x1f4af;场景一&#xff1a;直接赋值与重新引用为什么结果不是 [3, 4, 5]&#xff1f;1. 引用与赋值的基本概念2. 图示分析 关键总结 &#x1f4af;场景二&#xff1a;引用指向的变化为什么…
阅读更多...
微信小程序的医院预约挂号系统

微信小程序的医院预约挂号系统

摘 要 时代在飞速进步&#xff0c;每个行业都在努力发展现在先进技术&#xff0c;通过这些先进的技术来提高自己的水平和优势&#xff0c;医院预约挂号系统当然不能排除在外。医院预约挂号系统是在实际应用和软件工程的开发原理之上&#xff0c;运用微信开发者、java语言以及S…
阅读更多...
微店商品详情 API 接口如何获取

微店商品详情 API 接口如何获取

要获取微店商品详情API接口&#xff0c;你需要遵循以下步骤&#xff1a; 注册与认证&#xff1a;首先&#xff0c;你需要在微店平台完成注册&#xff0c;并进行必要的认证流程&#xff0c;以确保具备获取API接口的资格。 深入研究政策&#xff1a;仔细阅读并理解微店关于API使…
阅读更多...
新华三H3CNE网络工程师认证—子接口技术

新华三H3CNE网络工程师认证—子接口技术

子接口&#xff08;subinterface&#xff09;是通过协议和技术将一个物理接口&#xff08;interface&#xff09;虚拟出来的多个逻辑接口。在VLAN虚拟局域网中&#xff0c;通常是一个物理接口对应一个 VLAN。在多个 VLAN 的网络上&#xff0c;无法使用单台路由器的一个物理接口…
阅读更多...
matlab例题

matlab例题

matlab中&#xff0c;abs函数是求绝对值的函数&#xff0c;但是他也能求字符串的ascill值
阅读更多...
Android 工厂设计模式的使用：咖啡机，可以做拿铁，可以做美式等等。

Android 工厂设计模式的使用：咖啡机，可以做拿铁，可以做美式等等。

大家好呀~&#xff0c;我是前期后期&#xff0c;在网上冲浪的一名程序员&#xff0c;分享一些自己学到的知识&#xff0c;希望能够帮助大家节省时间。 目录 一、为什么使用&#xff1a;问题是什么 我们有一款纸币器&#xff0c;但是纸币器有三种通讯方式&#xff1a;ICT RS32、…
阅读更多...
【汇编语言】转移指令的原理（三） —— 汇编跳转指南：jcxz、loop与位移的深度解读

【汇编语言】转移指令的原理（三） —— 汇编跳转指南：jcxz、loop与位移的深度解读

文章目录 前言1. jcxz 指令1.1 什么是jcxz指令1.2 如何操作 2. loop 指令2.1 什么是loop指令2.2 如何操作 3. 根据位移进行转移的意义3.1 为什么&#xff1f;3.2 举例说明 4. 编译器对转移位移超界的检测结语 前言 &#x1f4cc; 汇编语言是很多相关课程&#xff08;如数据结构…
阅读更多...
django启动项目报错解决办法

django启动项目报错解决办法

在启动此项目报错&#xff1a; 类似于&#xff1a; django.core.exceptions.ImproperlyConfigured: Requested setting EMOJI_IMG_TAG, but settings are not c启动方式选择django方式启动&#xff0c;以普通python方式启动会报错 2. 这句话提供了对遇到的错误的一个重要线索…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023