以下是
Spring Boot集成Spring Security、
JWT和OAuth2的示例代码：
1. 添加依赖
在pom.xml文件中添加以下依赖：
```xml
<!--
Spring Security -->
<dependency>
<groupId>org.
springframework.
boot</groupId>
<artifactId>
spring-
boot-starter-security</artifactId>
</dependency>
<!--
Spring Security OAuth2 -->
<dependency>
<groupId>org.
springframework.security.oauth</groupId>
<artifactId>
spring-security-oauth2</artifactId>
<version>2.3.7.RELEASE</version>
</dependency>
<!--
JWT -->
<dependency>
<groupId>io.jsonwebtoken</groupId>
<artifactId>j
jwt</artifactId>
<version>0.9.1</version>
</dependency>
```
2. 配置
Spring Security
在
Spring Boot应用程序中，可以通过配置类来配置
Spring Security。创建一个配置类，命名为SecurityConfig.
java，并添加以下内容：
```
java
@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {
@Autowired
private UserDetailsService userDetailsService;
@Autowired
private PasswordEncoder passwordEncoder;
@Override
protected void configure(AuthenticationManagerBuilder auth) throws Exception {
auth.userDetailsService(userDetailsService).passwordEncoder(passwordEncoder);
}
@Override
protected void configure(HttpSecurity http) throws Exception {
http.csrf().disable()
.authorizeRequests().antMatchers("/oauth/**").permitAll()
.anyRequest().authenticated()
.and().formLogin().permitAll();
}
@Bean
public PasswordEncoder passwordEncoder() {
return new BCryptPasswordEncoder();
}
@Bean
@Override
public AuthenticationManager authenticationManagerBean() throws Exception {
return super.authenticationManagerBean();
}
}
```
这个类配置了
Spring Security，启用了Web安全性，并定义了一个UserDetailsService实例，该实例将用于验证用户。
3. 配置OAuth2
创建一个OAuth2配置类，命名为OAuth2Config.
java，并添加以下内容：
```
java
@Configuration
@EnableAuthorizationServer
public class OAuth2Config extends AuthorizationServerConfigurerAdapter {
@Autowired
private AuthenticationManager authenticationManager;
@Autowired
private UserDetailsService userDetailsService;
@Autowired
private DataSource dataSource;
@Autowired
private PasswordEncoder passwordEncoder;
@Override
public void configure(ClientDetailsServiceConfigurer clients) throws Exception {
clients.jdbc(dataSource);
}
@Override
public void configure(AuthorizationServerEndpointsConfigurer endpoints) throws Exception {
endpoints.authenticationManager(authenticationManager)
.userDetailsService(userDetailsService)
.accessTokenConverter(accessTokenConverter());
}
@Bean
public TokenStore tokenStore() {
return new JdbcTokenStore(dataSource);
}
@Bean
public
JwtAccessTokenConverter accessTokenConverter() {
JwtAccessTokenConverter converter = new
JwtAccessTokenConverter();
converter.setSigningKey("secret");
return converter;
}
@Override
public void configure(AuthorizationServerSecurityConfigurer oauthServer) throws Exception {
oauthServer.tokenKeyAccess("permitAll()").checkTokenAccess("isAuthenticated()");
}
@Bean
public ClientDetailsService clientDetailsService() {
return new JdbcClientDetailsService(dataSource);
}
@Bean
public ApprovalStore approvalStore() {
return new JdbcApprovalStore(dataSource);
}
}
```
这个类配置了OAuth2服务端，启用了授权服务器，并定义了一个客户端详情服务实例，该实例将用于管理客户端的详细信息。它还定义了一个令牌存储实例，该实例将用于存储访问令牌。
4. 配置
JWT
创建一个
JWT配置类，命名为
JwtConfig.
java，并添加以下内容：
```
java
@Configuration
public class
JwtConfig {
@Value("${
jwt.secret}")
private String secret;
@Bean
public Key key() {
return Keys.hmacShaKeyFor(secret.getBytes());
}
@Bean
public
JwtDecoder
jwtDecoder() {
return Nimbus
JwtDecoder.withSecretKey(key()).build();
}
@Bean
public
JwtEncoder
jwtEncoder() {
return Nimbus
JwtEncoder.withSecretKey(key()).build();
}
}
```
这个类配置了
JWT，定义了一个秘钥，该秘钥将用于签署和验证
JWT令牌。
5. 配置资源服务器
创建一个资源服务器配置类，命名为ResourceServerConfig.
java，并添加以下内容：
```
java
@Configuration
@EnableResourceServer
public class ResourceServerConfig extends ResourceServerConfigurerAdapter {
@Autowired
private
JwtAccessTokenConverter accessTokenConverter;
@Override
public void configure(HttpSecurity http) throws Exception {
http.authorizeRequests()
.antMatchers("/api/**").authenticated()
.anyRequest().permitAll();
}
@Override
public void configure(ResourceServerSecurityConfigurer resources) throws Exception {
resources.tokenStore(tokenStore()).accessTokenConverter(accessTokenConverter);
}
@Bean
public TokenStore tokenStore() {
return new
JwtTokenStore(accessTokenConverter);
}
}
```
这个类配置了资源服务器，启用了资源服务器，并定义了一个令牌存储实例，该实例将用于存储访问令牌。
6. 创建实体类
创建一个User实体类，命名为User.
java，并添加以下内容：
```
java
@Entity
@Table(name = "users")
public class User implements UserDetails {
@Id
@GeneratedValue(strategy = GenerationType.IDENTITY)
private Long id;
@Column(unique = true)
private String username;
private String password;
@ElementCollection(fetch = FetchType.EAGER)
private List<String> roles;
@Override
public Collection<? extends GrantedAuthority> getAuthorities() {
return roles.stream().map(SimpleGrantedAuthority::new).collect(Collectors.toList());
}
@Override
public String getPassword() {
return password;
}
@Override
public String getUsername() {
return username;
}
@Override
public boolean isAccountNonExpired() {
return true;
}
@Override
public boolean isAccountNonLocked() {
return true;
}
@Override
public boolean isCredentialsNonExpired() {
return true;
}
@Override
public boolean isEnabled() {
return true;
}
}
```
这个类定义了一个用户实体，实现了UserDetails接口，该接口提供了有关用户的详细信息。
7. 创建数据访问对象
创建一个UserRepository接口，命名为UserRepository.
java，并继承JpaRepository接口，添加以下内容：
```
java
@Repository
public interface UserRepository extends JpaRepository<User, Long> {
Optional<User> findByUsername(String username);
}
```
这个接口定义了一个用户数据访问对象，用于管理用户。
8. 实现用户服务
创建一个UserServiceImpl类，命名为UserServiceImpl.
java，并添加以下内容：
```
java
@Service
public class UserServiceImpl implements UserDetailsService {
@Autowired
private UserRepository userRepository;
@Override
public UserDetails loadUserByUsername(String username) throws UsernameNotFoundException {
return userRepository.findByUsername(username)
.orElseThrow(() -> new UsernameNotFoundException("User not found"));
}
}
```
这个类实现了UserDetailsService接口，该接口提供了一个方法，根据用户名加载用户信息。
9. 创建控制器
创建一个UserController类，命名为UserController.
java，并添加以下内容：
```
java
@RestController
@RequestMapping("/api")
public class UserController {
@GetMapping("/users")
public List<User> getUsers() {
return userRepository.findAll();
}
@PostMapping("/users")
public User createUser(@RequestBody User user) {
user.setPassword(passwordEncoder.encode(user.getPassword()));
return userRepository.save(user);
}
@Autowired
private UserRepository userRepository;
@Autowired
private PasswordEncoder passwordEncoder;
}
```
这个类定义了一个RESTful API控制器，用于管理用户。
10. 测试
启动应用程序，并使用Postman测试API接口。例如，使用POST方法向/api/users端点发送请求，创建一个新用户。
这就是
Spring Boot集成Spring Security、
JWT和OAuth2的示例代码。
本文介绍了如何在Spring Boot项目中集成JWT，包括引入Maven依赖和编写JWT工具类的关键步骤。
最低0.47元/天 解锁文章
330
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
