SpringBoot集成SpringSecurity5和OAuth2 — 3、基于数据库的OAuth2认证服务器

已于 2023-07-29 14:35:45 修改
阅读量3.2k 收藏 3
点赞数 1
分类专栏： java spring 文章标签： java
于 2020-06-07 10:20:10 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Mr_XiMu/article/details/106598170
版权
java 同时被 2 个专栏收录
26 篇文章 4 订阅
订阅专栏
spring
17 篇文章 0 订阅
订阅专栏

相关代码：参考码云上的oauth2jdbc【仅供本人参考使用，不对外开放】

一、项目环境配置

1.1 、JDK8

1.2、Spring Boot： 2.3.0.RELEASE

1.3、spring-cloud.version：Hoxton.SR5

二、准备工作

1、pom.xml

1.1、thymeleaf页面模板依赖（可选）

<!-- thymeleaf-->
<dependency>
   <groupId>org.springframework.boot</groupId>
   <artifactId>spring-boot-starter-thymeleaf</artifactId>
</dependency>

1.2、starter-web依赖

<!-- starter-web-->
<dependency>
   <groupId>org.springframework.boot</groupId>
   <artifactId>spring-boot-starter-web</artifactId>
</dependency>

1.3、OAuth2依赖

<!--OAuth2-->
<dependency>
   <groupId>org.springframework.cloud</groupId>
   <artifactId>spring-cloud-starter-oauth2</artifactId>
</dependency>

1.4、数据库连接依赖

<!-- mybatis-->
<dependency>
   <groupId>org.mybatis.spring.boot</groupId>
   <artifactId>mybatis-spring-boot-starter</artifactId>
   <version>2.1.2</version>
</dependency>

<!-- mysql-->
<dependency>
   <groupId>mysql</groupId>
   <artifactId>mysql-connector-java</artifactId>
   <version>5.1.47</version>
   <scope>runtime</scope>
</dependency>

<!-- alibaba 数据连接池 -->
<dependency>
   <groupId>com.alibaba</groupId>
   <artifactId>druid</artifactId>
   <version>1.1.13</version>
</dependency>

1.5、lombok

<!--  lombok-->
<dependency>
   <groupId>org.projectlombok</groupId>
   <artifactId>lombok</artifactId>
   <optional>true</optional>
</dependency>

1.6、单元测试依赖

<dependency>
   <groupId>org.springframework.boot</groupId>
   <artifactId>spring-boot-starter-test</artifactId>
   <scope>test</scope>
   <exclusions>
      <exclusion>
         <groupId>org.junit.vintage</groupId>
         <artifactId>junit-vintage-engine</artifactId>
      </exclusion>
   </exclusions>
</dependency>

1.7、完整的pom.xml文件


<?xml version="1.0" encoding="UTF-8"?>
<project xmlns="http://maven.apache.org/POM/4.0.0" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
	xsi:schemaLocation="http://maven.apache.org/POM/4.0.0 https://maven.apache.org/xsd/maven-4.0.0.xsd">
	<modelVersion>4.0.0</modelVersion>

	<parent>
		<groupId>org.springframework.boot</groupId>
		<artifactId>spring-boot-starter-parent</artifactId>
		<version>2.3.0.RELEASE</version>
		<relativePath/> <!-- lookup parent from repository -->
	</parent>

	<groupId>cn.iotspider</groupId>
	<artifactId>oauth2jdbc</artifactId>
	<version>0.0.1-SNAPSHOT</version>
	<name>oauth2jdbc</name>

	<description>Demo project for Spring Boot</description>

	<properties>
		<java.version>1.8</java.version>
		<spring-cloud.version>Hoxton.SR5</spring-cloud.version>
	</properties>

	<dependencies>
		<!-- thymeleaf-->
		<dependency>
			<groupId>org.springframework.boot</groupId>
			<artifactId>spring-boot-starter-thymeleaf</artifactId>
		</dependency>

		<!-- starter-web-->
		<dependency>
			<groupId>org.springframework.boot</groupId>
			<artifactId>spring-boot-starter-web</artifactId>
		</dependency>

		<!--OAuth2-->
		<dependency>
			<groupId>org.springframework.cloud</groupId>
			<artifactId>spring-cloud-starter-oauth2</artifactId>
		</dependency>

		<!-- mybatis-->
		<dependency>
			<groupId>org.mybatis.spring.boot</groupId>
			<artifactId>mybatis-spring-boot-starter</artifactId>
			<version>2.1.2</version>
		</dependency>

		<!-- mysql-->
		<dependency>
			<groupId>mysql</groupId>
			<artifactId>mysql-connector-java</artifactId>
			<version>5.1.47</version>
			<scope>runtime</scope>
		</dependency>

		<!-- alibaba 数据连接池 -->
		<dependency>
			<groupId>com.alibaba</groupId>
			<artifactId>druid</artifactId>
			<version>1.1.13</version>
		</dependency>

		<!--  lombok-->
		<dependency>
			<groupId>org.projectlombok</groupId>
			<artifactId>lombok</artifactId>
			<optional>true</optional>
		</dependency>

		<dependency>
			<groupId>org.springframework.boot</groupId>
			<artifactId>spring-boot-starter-test</artifactId>
			<scope>test</scope>
			<exclusions>
				<exclusion>
					<groupId>org.junit.vintage</groupId>
					<artifactId>junit-vintage-engine</artifactId>
				</exclusion>
			</exclusions>
		</dependency>

	</dependencies>

	<dependencyManagement>
		<dependencies>
			<dependency>
				<groupId>org.springframework.cloud</groupId>
				<artifactId>spring-cloud-dependencies</artifactId>
				<version>${spring-cloud.version}</version>
				<type>pom</type>
				<scope>import</scope>
			</dependency>
		</dependencies>
	</dependencyManagement>

	<build>
		<plugins>
			<plugin>
				<groupId>org.springframework.boot</groupId>
				<artifactId>spring-boot-maven-plugin</artifactId>
			</plugin>
		</plugins>
	</build>

</project>

2、application.properties

2.1 thymeleaf的配置

spring.thymeleaf.prefix = classpath:/templates/
#spring.thymeleaf.suffix = .html
spring.thymeleaf.encoding = UTF-8
spring.thymeleaf.servlet.content-type=text/html
spring.thymeleaf.cache = false

2.2 数据库连接的配置

spring.datasource.type=com.alibaba.druid.pool.DruidDataSource
spring.datasource.driver-class-name=com.mysql.jdbc.Driver
spring.datasource.url=jdbc:mysql://localhost:3306/security_oauth2?useUnicode=true&characterEncoding=utf8&useSSL=false&useTimezone=true&serverTimezone=GMT%2B8
spring.datasource.username=root
spring.datasource.password=root

2.3 MyBatis的配置

mybatis.mapper-locations=classpath:mybatis/*/*.xml
#将扫描到的mapper.xml显示在控制台
mybatis.configuration.log-impl=org.apache.ibatis.logging.stdout.StdOutImpl

2.4完整的application.properties文件

mybatis.mapper-locations=classpath:mapper/*/*.xml
#将扫描到的mapper.xml显示在控制台
mybatis.configuration.log-impl=org.apache.ibatis.logging.stdout.StdOutImpl

spring.datasource.type=com.alibaba.druid.pool.DruidDataSource
spring.datasource.driver-class-name=com.mysql.jdbc.Driver
spring.datasource.url=jdbc:mysql://localhost:3306/oauth2jdbc?useUnicode=true&characterEncoding=utf8&useSSL=false&useTimezone=true&serverTimezone=GMT%2B8
spring.datasource.username=root
spring.datasource.password=root

spring.thymeleaf.prefix = classpath:/templates/
#spring.thymeleaf.suffix = .html
spring.thymeleaf.encoding = UTF-8
spring.thymeleaf.servlet.content-type=text/html
spring.thymeleaf.cache = false


#http://localhost:8080/oauth/authorize?response_type=code&client_id=client&scope=read&redirect_uri=http://localhost:8090/callback

#http://localhost:8080/oauth/token?grant_type=authorization_code&code=25R5tn&client_id=client&client_secret=secret&redirect_uri=http://localhost:8090/callback

三、代码

所涉及的代码结构：

3.1WebSecurityConfig


package cn.iotspider.oauth2jdbc.config;

import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;
import org.springframework.security.config.annotation.authentication.builders.AuthenticationManagerBuilder;
import org.springframework.security.config.annotation.method.configuration.EnableGlobalMethodSecurity;
import org.springframework.security.config.annotation.web.builders.WebSecurity;
import org.springframework.security.config.annotation.web.configuration.EnableWebSecurity;
import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter;
import org.springframework.security.crypto.bcrypt.BCryptPasswordEncoder;

@Configuration
@EnableWebSecurity
//对全部方法进行验证
@EnableGlobalMethodSecurity(prePostEnabled = true, securedEnabled = true, jsr250Enabled = true)
public class WebSecurityConfig extends WebSecurityConfigurerAdapter {

    @Autowired
    private UserDetailsServiceImpl userDetailsService;

    /**
     * 配置用户登录验证服务
     * @param auth
     * @throws Exception
     */
    @Override
    protected void configure(AuthenticationManagerBuilder auth) throws Exception {
        auth.userDetailsService(userDetailsService);
    }


    @Override
    public void configure(WebSecurity web) {
        //"oauth/check_token"是校验token的地址
        web.ignoring().antMatchers("/oauth/check_token");
    }

    /**
     * 必须注入，验证密码需要使用
     * @return
     */
    @Bean
    public BCryptPasswordEncoder passwordEncoder() {
        return new BCryptPasswordEncoder();
    }

}

3.2 Oauth2AuthenticationServer

package cn.iotspider.oauth2jdbc.config;

import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;
import org.springframework.http.HttpMethod;
import org.springframework.security.oauth2.config.annotation.configurers.ClientDetailsServiceConfigurer;
import org.springframework.security.oauth2.config.annotation.web.configuration.AuthorizationServerConfigurerAdapter;
import org.springframework.security.oauth2.config.annotation.web.configuration.EnableAuthorizationServer;
import org.springframework.security.oauth2.config.annotation.web.configurers.AuthorizationServerEndpointsConfigurer;
import org.springframework.security.oauth2.config.annotation.web.configurers.AuthorizationServerSecurityConfigurer;
import org.springframework.security.oauth2.provider.ClientDetailsService;
import org.springframework.security.oauth2.provider.client.JdbcClientDetailsService;
import org.springframework.security.oauth2.provider.token.TokenStore;
import org.springframework.security.oauth2.provider.token.store.JdbcTokenStore;

import javax.sql.DataSource;

@Configuration
@EnableAuthorizationServer
public class Oauth2AuthenticationServer extends AuthorizationServerConfigurerAdapter {

    @Autowired
    public DataSource dataSource;

    @Autowired
    private UserDetailsServiceImpl userDetailsService;

    @Bean
    public TokenStore tokenStore() {
        //token默认保存在内存中（也可以保存在数据库、Redis中）。
        //如果保存在中间件（数据库、Redis），那么资源服务器与认证服务器可以不在同一个工程中。
        //注意：如果不保存access_token，则没法通过access_token取得用户信息
        return new JdbcTokenStore(dataSource);
    }

    @Bean
    public ClientDetailsService jdbcClientDetailsService() {
        return new JdbcClientDetailsService(dataSource);
    }

    /**
     * 配置客户端
     *
     * @param clients
     * @throws Exception
     */
    @Override
    public void configure(ClientDetailsServiceConfigurer clients) throws Exception {
        clients.withClientDetails(jdbcClientDetailsService());
    }

    /**
     * 用来配置授权（authorization）以及令牌（token）的访问端点和令牌服务(token services)
     */
    @Override
    public void configure(AuthorizationServerEndpointsConfigurer endpoints) {
        endpoints.tokenStore(tokenStore()).userDetailsService(userDetailsService)
                //reuseRefreshTokens设置为false时，每次通过refresh_token获得access_token时，
                // 也会刷新refresh_token；也就是说，会返回全新的access_token与refresh_token。
                //默认值是true，只返回新的access_token，refresh_token不变。
                .reuseRefreshTokens(true)
                // 允许 GET、POST 请求获取 token，即访问端点：oauth/token
                .allowedTokenEndpointRequestMethods(HttpMethod.GET, HttpMethod.POST);

        /*
         * 默认获取token的路径是/oauth/token，通过pathMapping方法，可改变默认路径
         * pathMapping用来配置端点URL链接，有两个参数，都将以 "/" 字符为开始的字符串
         * defaultPath：这个端点URL的默认链接
         * customPath：你要进行替代的URL链接
         */
        endpoints.pathMapping("/oauth/token", "/oauth/token");
    }

    /**
     * 配置资源服务器向认证服务器请求及验证token的规则：默认允许获取token，但是需要授权后才能获取到
     *过来验令牌有效性的请求，不是谁都能验的，必须要是经过身份认证的。
     * 所谓身份认证就是，必须携带clientId，clientSecret，否则随便一请求过来验token是不验的
     */
    @Override
    public void configure(AuthorizationServerSecurityConfigurer security) throws Exception {
//        security.tokenKeyAccess("permitAll()").checkTokenAccess(
//                "isAuthenticated()");

        //默认允许获取token，但是需要授权后才能获取到 ，所以可以去掉 tokenKeyAccess()
        security.checkTokenAccess("isAuthenticated()");
        //允许客户端使用表单方式发送请求token的认证（因为表单一般是POST请求，所以使用POST方式发送获取token，但必须携带clientId，clientSecret，否则随便一请求过来验token是不验的）
        security.allowFormAuthenticationForClients();
    }

}

3.3 UserDetailsServiceImpl

package cn.iotspider.oauth2jdbc.config;

import cn.iotspider.oauth2jdbc.entity.TbPermission;
import cn.iotspider.oauth2jdbc.entity.TbUser;
import cn.iotspider.oauth2jdbc.service.TbPermissionService;
import cn.iotspider.oauth2jdbc.service.TbUserService;
import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.security.core.GrantedAuthority;
import org.springframework.security.core.authority.SimpleGrantedAuthority;
import org.springframework.security.core.userdetails.User;
import org.springframework.security.core.userdetails.UserDetails;
import org.springframework.security.core.userdetails.UserDetailsService;
import org.springframework.security.core.userdetails.UsernameNotFoundException;
import org.springframework.stereotype.Service;

import java.util.ArrayList;
import java.util.List;

@Service
public class UserDetailsServiceImpl implements UserDetailsService {

    @Autowired
    private TbUserService tbUserService;

    @Autowired
    private TbPermissionService tbPermissionService;

    @Override
    public UserDetails loadUserByUsername(String username) throws UsernameNotFoundException {
        TbUser user = tbUserService.queryByUserName(username);
        if(user == null){
            throw new UsernameNotFoundException("不存在该用户!");
        }
        List<GrantedAuthority> authorities = new ArrayList<>();

        //获取用户权限
        List<TbPermission> tbPermissionList = tbPermissionService.queryByUserId(user.getId());
        for(TbPermission permission : tbPermissionList){
            authorities.add(new SimpleGrantedAuthority(permission.getEname()));
        }
        //返回认证用户
        return new User(username, user.getPassword(), authorities);
    }
}

主要涉及的就是上面三个类，其他的请看码云上的代码。

四、数据库表

4.1 Oauth2认证相关的：

①、oauth_access_token （token存储表）

②、oauth_client_details（客户端存储表）

③、oauth_code（授权码表）

④、oauth_refresh_token（refresh_token表）

4.2 用户相关的

①、tb_user（用户表）

②、tb_role（角色表）

③、tb_permission（权限表）

④、tb_user_role（用户角色表）

⑤、tb_role_permission（角色权限表）

五、测试

5.1获取授权码：

http://localhost:8080/oauth/authorize?response_type=code&client_id=client&scope=read&redirect_uri=http://localhost:8090/callback

client_id、scope、redirect_uri必须和客户端存储表设置的一致。

因为我在oauth_client_details数据表的autoapprove字段设置了true，所以在输入密码登陆成功后就不会有选择同意或拒绝授权这一步操作，而是直接跳回redirect_uri设置的地址，同时返回了授权码

登陆成功后获取的授权码：

5.2获取token令牌

http://localhost:8080/oauth/token?grant_type=authorization_code&code=F4eRew&client_id=client&client_secret=secret&redirect_uri=http://localhost:8090/callback

grant_type、client_id、client_secret、redirect_uri必须和客户端存储表设置的一致。code是上一步请求到的。

因为我在Oauth2AuthenticationServer类设置了允许使用GET方式获取token，所以可以在浏览器端发起请求，否则只能使用POST方式请求token.

获取到的token：

可以看到返回的还有一个refresh_token，如果想设置还返回refresh_token的话，需要在oauth_client_details数据表中的authorized_grant_types同时加入refresh_token

5.3刷新token

当token过期后可以使用refresh_token来再次获取token

http://localhost:8080/oauth/token?grant_type=refresh_token&refresh_token=e4c9e3aa-fa7b-4728-a31c-4cb4f95019cc&client_id=client&client_secret=secret

下图是有关refresh_token的配置

六、作为SSO服务器

加入redis的依赖，主要是来存储session，这样服务器端才能实现单点登录的功能

6.1 POM中新增Redis依赖


		<!-- redis -->
		<dependency>
			<groupId>org.springframework.boot</groupId>
			<artifactId>spring-boot-starter-data-redis</artifactId>
		</dependency>

		<!--使用redis来管理session，达到共享session的目的-->
		<dependency>
			<groupId>org.springframework.session</groupId>
			<artifactId>spring-session-data-redis</artifactId>
		</dependency>

6.2 在application.properties配置文件中加入redis连接的配置

#spring.session.store-type=redis
## Redis数据库索引（默认为0）
spring.redis.database=0
## Redis服务器地址
spring.redis.host=127.0.0.1
## Redis服务器连接端口
spring.redis.port=6379
## Redis服务器连接密码（默认为空）
spring.redis.password=
## 连接池最大连接数（使用负值表示没有限制）
spring.redis.jedis.pool.max-active= 8
## 连接池最大阻塞等待时间（使用负值表示没有限制）
spring.redis.jedis.pool.max-wait=-1
## 连接池中的最大空闲连接
spring.redis.jedis.pool.max-idle=8
## 连接池中的最小空闲连接
spring.redis.jedis.pool.min-idle=0
## 连接超时时间（毫秒）
#spring.redis.timeout=3000

西木Qi
关注
专栏目录
spring security 5 oauth2认证服务器开发
qq_35425070的博客
02-05 1万+
原文地址 spring security 相关技术选型： 由于 spring security 使用广度不及 spring boot，且 spring 这两年废弃了许多项目，spring 的术语和称呼都有一些改变。 网上看到的一些教程大多是过时的，2019年之前的文章、教程大都跟不上最新的潮流，2019的文章和教程大部分又是转载的前几年的，因此需要看 spring 官方文档。 由于 spring ...
SpringBoot集成SpringSecurity5和OAuth2 — 3、基于数据库的OAuth2认证服务器_springboot oauth 客户端模式使用数据库
2401_84263208的博客
04-18 361
/允许客户端使用表单方式发送请求token的认证（因为表单一般是POST请求，所以使用POST方式发送获取token，但必须携带clientId，clientSecret，否则随便一请求过来验token是不验的）//默认允许获取token，但是需要授权后才能获取到 ，所以可以去掉 tokenKeyAccess()//如果保存在中间件（数据库、Redis），那么资源服务器与认证服务器可以不在同一个工程中。//“oauth/check_token"是校验token的地址。alibaba 数据连接池。
Spring Boot 3+ OAuth2 服务器：单点登录认证解决方案
gitblog_07066的博客
09-13 565
Spring Boot 3+ OAuth2 服务器：单点登录认证解决方案 项目地址:https://gitcode.com/gh_mirrors/oau/oauth2-server 项目基础介绍及编程语言 本项目是一个基于Spring Boot 3+的成熟OAuth2服务器实现，专为构建安全的单点登录（SSO）系统设计。它利用了Java作为主要编程语言，结合Spring Boot的现代特性，提供了...
Spring Security(5) 整合OAuth2
郑清
04-02 4600
文章目录一、前言二、什么是OAuth2？三、应用场景四、三部分五、四种授权模式1. 授权码模式（authorization code）2. 简化模式（implicit）3. 密码模式（resource owner password credentials）4. 客户端模式（client credentials）六、编程1、授权服务a、引入依赖b、`application.yml`配置c、Security 核心配置类d、配置生成token存储e、自定义JWT返回信息f、配置添加JWT额外信息j、授权服务器配置
Spring Security 5 OAuth2 Login
wudengyu的博客
01-10 5933
  先吐槽一下上一篇博客，现在回过头来自己看都不知道写了什么，主要是不会使用Markdown的首行缩进，看起来就很分不清。当然，主要还是内容不清楚，这一篇其实就是补充上一篇的。真实的情况是，写上一篇之前，发现Spring Security 5支持OAuth2登录，但是想弄的企业微信登录虽然在文档里说它的网页授权登录就是OAuth2登录，但实际上跟OAuth2标准差别还有点大，至少跟Spring S...
Spring Boot整合 Spring Security、 OAuth2
m0_56799642的博客
12-08 2544
OAuth是一种用来规范令牌（Token）发放的授权机制，主要包含了四种授权模式：授权码模式、简化模式、密码模式和客户端模式OAuth相关的名词第三方应用程序，比如这里的虎牙直播；HTTP服务提供商，比如这里的QQ（腾讯）;资源所有者，就是QQ的所有人，你；User Agent用户代理，这里指浏览器；认证服务器，这里指QQ提供的第三方登录服务；资源服务器，这里指虎牙直播提供的服务，比如高清直播，弹幕发送等（需要认证后才能使用）。认证服务器主要包含了四种授权模式的实现和Token的生成与存储资源服务器。
SpringBoot集成SpringSecurity5和OAuth2 — 1、基于内存的OAuth2认证服务器
Mr_XiMu的博客
05-21 2504
SpringBoot集成SpringSecurity5和OAuth2 — 1、基于内存的OAuth2认证服务器
Springboot整合Spring security+Oauth2+JWT搭建认证服务器，网关，微服务之间权限认证及授权
04-22
本教程将探讨如何使用Spring Boot结合Spring Security、OAuth2和JWT（JSON Web Token）来搭建一个认证服务器、API网关以及微服务之间的权限认证和授权机制。 首先，Spring Security是Spring框架的一个模块，专门...
基于SpringBoot的SpringSecurity与OAuth2集成设计源码
最新发布
10-01
该项目是一个基于SpringBoot框架的SpringSecurity与OAuth2集成的完整示例，包含93个文件，其中包括76个Java源文件、5个XML配置文件、4个YAML配置文件、2个ICO图标文件、1个.gitignore文件、1个LICENSE文件、1个...
SpringBoot集成SpringSecurity5和OAuth2 — 2、OAuth2客户端【SSO单点登录时作为客户端】
Mr_XiMu的博客
05-31 3393
SpringBoot集成SpringSecurity5和OAuth2 — 2、OAuth2客户端【SSO单点登录时作为客户端】
spring-boot-security-oauth2-mysql
05-16
从复制 所做的更改：使用mysql作为存储 警告 在任何情况下，您都不应该在生产应用程序中使用随附的键盘存储！！！ 在任何情况下都不应在生产中使用此应用程序“按原样” ！！！ 运行应用程序 请仔细阅读说明。 要运行该应用程序： （菜单栏）运行->运行配置 在“ Java应用程序”下，选择此应用程序的运行配置 打开参数选项卡 在“ VM参数”中，提供以下信息以使用示例代码提供的默认密钥库： -Dkeystore.file = src / main / resources / private / keystore -Dkeystore.pass = changeit 请注意，此密钥库是高度不安全的！ 如果需要更高的安全性，则应获取真实的SSL证书： 此密钥库不受保护，应位于更安全的目录中-对于非测试应用程序，最好完全位于应用程序外部-并具有用户帐户可以访问它的严格权限 访问服务 注意
oauth2:springsecurity oauth2 认证方式实现 数据库存储
05-19
Oauth2 for SpringSecurity 认证方式的实现 有关springsecrity部分请查看项目案例: springsecurity oauth2认证部分->认证信息数据库存储 执行sql 脚本、部署项目 一、获取 access_token {"access_token":"4a5fc354-7110-45b0-bf45-c14b791e8a54","token_type":"bearer","refresh_token":"24235180-0e1a-49cb-8759-4730d37569cc","expires_in":119,"scope":"read trust write"} 二、获取受保护的资源 POST方式 三、刷新重新获取access_token 1、参照官网 spring.io 中springsecurity oauth2认证部分以及官方部分源代码以
SpringBoot集成SpringSecurity5和OAuth2 — 5、OAuth2集成JWT
Mr_XiMu的博客
06-08 2827
SpringBoot集成SpringSecurity5和OAuth2 — 5、OAuth2集成JWT
springboot+spring security +oauth2.0 demo搭建（password模式）（认证授权端与资源服务端分离的形式）
taihexuelang的专栏
01-04 7380
springboot+spring security +oauth2.0 demo搭建（password模式）（认证授权端与资源服务端分离的形式） 项目security_simple（认证授权项目） 1.新建springboot项目     这儿选择springboot版本我选择的是2.0.6 点击finish后完成项目的创建 2.引入maven依赖  下面是我引入的依赖...
SpringSecurity5-教程3-oauth2登录源码分析
一个技术菜鸟的博客
03-20 1982
spring-security
spring security 5 oauth2 资源服务器无法正确处理用户授权 报错insufficient_scope
路过君的博客
11-23 2666
现象 客户端通过授权码模式获取不透明令牌（opaque token），使用令牌访问资源服务器 资源服务器安全配置只能处理客户端scope授权，如果添加用户授权的判定规则，则报错 www-authenticate: Bearer error=“insufficient_scope”,error_description=“The request requires higher privileges than provided by the access token.”,error_uri=“https://t
Spring Security Oauth2系列（五）
gangsijay888的博客
07-20 526
摘要： 本文主要讲一下在企业公司内部利用oauth2的记住我这个问题，本来该系列文章不打算在更新了，可是公司内部需要记住我这个功能的实现，只好花了2天时间在研读了源码，特地分享给大家。 记住我功能实现 请大家参考社区 Spring Security 从入门到进阶系列教程的Spring Security源码分析七：Spring Security 记住我 问题： 首先在开发中大家用得比较多的...
spring security 5.x 使用及分析（三：OAuth2 分析）
布吉_岛
08-24 2537
spring security 5.x 使用及分析（三：自定义配置—原理解析）1.1 、分析原理 1.1 、分析原理 代码中配置密码加密方式为BCryptPassworncoder，关于这个BCryptPasswordEncoder加密方式的介绍，请自行查询；代码中使用构造注入了UserDetailsService的接口，实现指向了UserDetailsServiceImpl，这个是UserDet...
最新升级版Spring Security+OAuth2企业级认证与授权教程
资源摘要信息:"《Spring Security+OAuth2 精讲，打造企业级认证与授权》课程深入解析了使用Spring Security和OAuth2框架构建企业级认证与授权系统的实践方法。Spring Security是一个强大的、可高度定制的身份验证和...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值