spring Cloud微服务 security+oauth2认证授权中心自定义令牌增强，并实现登录和退出_spring security实现微服务用户中心

最新推荐文章于 2024-06-06 22:02:52 发布

2401_85015477

最新推荐文章于 2024-06-06 22:02:52 发布

阅读量715

点赞数 23

分类专栏： 2024年程序员学习文章标签：物联网嵌入式硬件面试

本文链接：https://blog.csdn.net/2401_85015477/article/details/138990813

版权

2024年程序员学习专栏收录该内容

16 篇文章 0 订阅

订阅专栏

收集整理了一份《2024年最新物联网嵌入式全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升的朋友。

如果你需要这些资料，可以戳这里获取

需要这些体系化资料的朋友，可以加我V获取：vip1024c （备注嵌入式）

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人

都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

                SignInIdentity signInIdentity = (SignInIdentity) authentication.getPrincipal();
                LinkedHashMap<String, Object> map = new LinkedHashMap<>();
                map.put("nickname", signInIdentity.getNickname());
                map.put("avatarUrl", signInIdentity.getAvatarUrl());
                DefaultOAuth2AccessToken token = (DefaultOAuth2AccessToken) accessToken;
                token.setAdditionalInformation(map);
                return token;
            });
}


#### 测试验证


访问请求/oauth/token，可以看到已经返回我们自己需要的认证授权返回结果。  
 ![在这里插入图片描述](https://img-blog.csdnimg.cn/cc876bf64feb4de584b3b84e934c8bae.png)  
 至此，认证授权微服务已经构建完成。


上述已经完成了认证授权中心的搭建。下面继续通过用户微服务访问认证中心实现登录退出。  
 接下来我们构建一个用户微服务并通过调用授权认证服务实现登录和退出。


### 用户微服务构建


用户服务相关pom依赖如下：

<?xml version="1.0" encoding="UTF-8"?>

oauth2-demo
com.zjq
1.0-SNAPSHOT

4.0.0

<artifactId>ms-users</artifactId>

<dependencies>
    <!-- eureka client -->
    <dependency>
        <groupId>org.springframework.cloud</groupId>
        <artifactId>spring-cloud-starter-netflix-eureka-client</artifactId>
    </dependency>
    <!-- spring web -->
    <dependency>
        <groupId>org.springframework.boot</groupId>
        <artifactId>spring-boot-starter-web</artifactId>
    </dependency>
    <!-- spring data redis -->
    <dependency>
        <groupId>org.springframework.boot</groupId>
        <artifactId>spring-boot-starter-data-redis</artifactId>
    </dependency>
    <!-- mybatis -->
    <dependency>
        <groupId>org.mybatis.spring.boot</groupId>
        <artifactId>mybatis-spring-boot-starter</artifactId>
    </dependency>
    <!-- mysql -->
    <dependency>
        <groupId>mysql</groupId>
        <artifactId>mysql-connector-java</artifactId>
    </dependency>
    <!-- commons 公共项目 -->
    <dependency>
        <groupId>com.zjq</groupId>
        <artifactId>commons</artifactId>
        <version>1.0-SNAPSHOT</version>
    </dependency>
    <!-- 自定义的元数据依赖 -->
    <dependency>
        <groupId>org.springframework.boot</groupId>
        <artifactId>spring-boot-configuration-processor</artifactId>
        <optional>true</optional>
    </dependency>
</dependencies>


配置文件内容如下：

server:

端口

port: 8082

spring:
application:
# 应用名
name: ms-users

数据库

datasource:
driver-class-name: com.mysql.cj.jdbc.Driver
username: root
password: 123456
url: jdbc:mysql://127.0.0.1:3306/oauth2?serverTimezone=Asia/Shanghai&characterEncoding=utf8&useUnicode=true&useSSL=false

Redis

redis:
port: 6379
host: localhost
timeout: 3000
database: 1
password: 123456

swagger

swagger:
base-package: com.zjq.oauth2
title: 用户服务API接口文档

Oauth2 客户端信息

oauth2:
client:
client-id: appId
secret: 123456
grant_type: password
scope: api

配置 Eureka Server 注册中心

eureka:
instance:
prefer-ip-address: true
instance-id: ${spring.cloud.client.ip-address}:$ {server.port}
client:
service-url:
defaultZone: http://localhost:8080/eureka/

oauth2 服务地址

service:
name:
ms-oauth-server: http://ms-oauth2-server/

Mybatis

mybatis:
configuration:
map-underscore-to-camel-case: true # 开启驼峰映射

指标监控健康检查

management:
endpoints:
web:
exposure:
include: “*” # 暴露的端点

logging:
pattern:
console: ‘%d{HH:mm:ss} [%thread] %-5level %logger{50} - %msg%n’


#### 配置类构建


oauth2客户端配置类构建：

/**
* oauth2 客户端配置类
* @author zjq
*/
@Component
@ConfigurationProperties(prefix = “oauth2.client”)
@Getter
@Setter
public class OAuth2ClientConfiguration {

private String clientId;
private String secret;
private String grant_type;
private String scope;

}


编写redisTemplate相关配置类，调整默认的序列化方式。  
 ![在这里插入图片描述](https://img-blog.csdnimg.cn/987d14c1c4f742eebc76879f03dda5c1.png)  
 编写远程请求配置类：

/**
* Rest 配置类
*/
@Configuration
public class RestTemplateConfiguration {
// 负载均衡请求
@LoadBalanced
@Bean
public RestTemplate restTemplate() {
return new RestTemplate();
}

}


#### 相关实体类


申请授权返回实体：

/**
* 申请授权返回实体
* @author zjq
*/
@Getter
@Setter
public class OAuthUserInfo implements Serializable {

private String nickname;
private String avatarUrl;
private String accessToken;
private String expireIn;
private List<String> scopes;
private String refreshToken;

}


登录成功返回实体：

/**
* 登录成功返回实体
* @author zjq
*/
@Setter
@Getter
public class LoginUserInfo implements Serializable {

private String nickname;
private String token;
private String avatarUrl;

}


#### 登录


登录功能相关代码如下：

/\*\*

* 登录
*
* @param account
* @param password
* @return
*/
@GetMapping(“signin”)
public ResultInfo signIn(String account, String password) {
return userService.signIn(account, password, request.getServletPath());
}

/\*\*

* 登录
*
* @param account 帐号：用户名或手机或邮箱
* @param password 密码
* @param path 请求路径
* @return
*/
public ResultInfo signIn(String account, String password, String path) {
// 参数校验
AssertUtil.isNotEmpty(account, “请输入登录帐号”);
AssertUtil.isNotEmpty(password, “请输入登录密码”);
// 构建请求头
HttpHeaders headers = new HttpHeaders();
headers.setContentType(MediaType.APPLICATION_FORM_URLENCODED);
// 构建请求体（请求参数）
MultiValueMap<String, Object> body = new LinkedMultiValueMap<>();
body.add(“username”, account);
body.add(“password”, password);
body.setAll(BeanUtil.beanToMap(clientOAuth2DataConfiguration));
HttpEntity<MultiValueMap<String, Object>> entity = new HttpEntity<>(body, headers);
// 设置 Authorization
restTemplate.getInterceptors().add(new BasicAuthenticationInterceptor(clientOAuth2DataConfiguration.getClientId(),
clientOAuth2DataConfiguration.getSecret()));
// 发送请求
ResponseEntity result = restTemplate.postForEntity(oauthServerName + “oauth/token”, entity, ResultInfo.class);
// 处理返回结果
AssertUtil.isTrue(result.getStatusCode() != HttpStatus.OK, “登录失败”);
ResultInfo resultInfo = result.getBody();
if (resultInfo.getCode() != ApiConstant.SUCCESS_CODE) {
// 登录失败
resultInfo.setData(resultInfo.getMessage());
return resultInfo;
}
// 这里的 Data 是一个 LinkedHashMap 转成了域对象 OAuthDinerInfo
OAuthUserInfo dinerInfo = BeanUtil.fillBeanWithMap((LinkedHashMap) resultInfo.getData(),
new OAuthUserInfo(), false);
// 根据业务需求返回视图对象
LoginUserInfo loginDinerInfo = new LoginUserInfo();
loginDinerInfo.setToken(dinerInfo.getAccessToken());
loginDinerInfo.setAvatarUrl(dinerInfo.getAvatarUrl());
loginDinerInfo.setNickname(dinerInfo.getNickname());
return ResultInfoUtil.buildSuccess(path, loginDinerInfo);
}


**登录验证**：  
 分别启动注册中心，授权认证中心，用户服务，访问<http://localhost:8080/>，可以看到授权认证中心和用户微服务都已经注册到eureka：  
 ![在这里插入图片描述](https://img-blog.csdnimg.cn/847b78373efd4a76b409b0639c139778.png)  
 通过接口请求访问<http://localhost:8083/user/signin?account=zjq&password=123456>，返回如下：  
 ![在这里插入图片描述](https://img-blog.csdnimg.cn/03fad5ad04d0463aa36eae960225d603.png)


#### 退出登录


退出登录代码如下：

/\*\*

* 安全退出
*
* @param access_token
* @param authorization
* @return
*/
@GetMapping(“user/logout”)
public ResultInfo logout(String access_token, String authorization) {
// 判断 access_token 是否为空，为空将 authorization 赋值给 access_token
if (StringUtils.isBlank(access_token)) {
access_token = authorization;
}
// 判断 authorization 是否为空
if (StringUtils.isBlank(access_token)) {
return ResultInfoUtil.buildSuccess(request.getServletPath(), “退出成功”);
}
// 判断 bearer token 是否为空
if (access_token.toLowerCase().contains("bearer ".toLowerCase())) {
access_token = access_token.toLowerCase().replace("bearer ", “”);
}
// 清除 redis token 信息
OAuth2AccessToken oAuth2AccessToken = redisTokenStore.readAccessToken(access_token);
if (oAuth2AccessToken != null) {
redisTokenStore.removeAccessToken(oAuth2AccessToken);
OAuth2RefreshToken refreshToken = oAuth2AccessToken.getRefreshToken();
redisTokenStore.removeRefreshToken(refreshToken);
}
return ResultInfoUtil.buildSuccess(request.getServletPath(), “退出成功”);
}


至此，我们已经完成了用户的登录和退出流程。



> 
> 本文内容到此结束了，  
>  如有收获欢迎点赞👍收藏💖关注✔️，您的鼓励是我最大的动力。  
>  如有错误❌疑问💬欢迎各位指出。  
>  **主页**：[共饮一杯无的博客汇总👨‍💻](https://bbs.csdn.net/topics/618679757)
> 
> 
> **保持热爱，奔赴下一场山海**。🏃🏃🏃


![img](https://img-blog.csdnimg.cn/img_convert/46f6d2727529b9050d26dd51ba574faf.png)
![img](https://img-blog.csdnimg.cn/img_convert/09a8fda1cb80bef0e97c9458625188d7.png)

**既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上物联网嵌入式知识点，真正体系化！**

**由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、电子书籍、讲解视频，并且后续会持续更新**

**需要这些体系化资料的朋友，可以加我V获取：vip1024c （备注嵌入式）**

**[如果你需要这些资料，可以戳这里获取](https://bbs.csdn.net/topics/618679757)**

bbs.csdn.net/topics/618679757)
> 
> 
> **保持热爱，奔赴下一场山海**。🏃🏃🏃


[外链图片转存中...(img-AUQE5PQp-1715905647640)]
[外链图片转存中...(img-QWuYS5LU-1715905647640)]

**既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上物联网嵌入式知识点，真正体系化！**

**由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、电子书籍、讲解视频，并且后续会持续更新**

**需要这些体系化资料的朋友，可以加我V获取：vip1024c （备注嵌入式）**

**[如果你需要这些资料，可以戳这里获取](https://bbs.csdn.net/topics/618679757)**

2401_85015477

关注

23
点赞
踩
28

收藏

觉得还不错? 一键收藏
0
评论
spring Cloud微服务 security+oauth2认证授权中心自定义令牌增强，并实现登录和退出_spring security实现微服务用户中心

收集整理了一份《2024年最新物联网嵌入式全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升的朋友。如果你需要这些资料，可以戳这里获取需要这些体系化资料的朋友，可以加我V获取：vip1024c （备注嵌入式）一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！oauth2-
复制链接

扫一扫