第15章 Spring Security OAuth2 初始

buffeer

已于 2022-07-18 18:03:52 修改

阅读量1k

点赞数 1

分类专栏： Spring Security Spring 文章标签： spring java spring boot OAuth2 Spring Security

于 2022-07-02 16:13:36 首次发布

本文链接：https://blog.csdn.net/buffeer/article/details/125568799

版权

本文详细介绍了如何在Spring Boot应用中集成Google OAuth2登录，包括申请Google API、理解OAuth2认证授权流程、配置Maven依赖、application.yml及SecurityConfig，以及处理授权成功和失败的回调。在测试过程中，遇到的问题如WebSession存储授权信息导致多机器运行错误，并提出了解决方案，如使用Nginx会话粘性、自定义Cookie存储或分布式Session。

摘要由CSDN通过智能技术生成

之前在学习 Spring Security 就对第三方登录比较感兴趣，但是一直没有去研究，最近因为业务需求需要去集成 Google 登录，便开始研究，从开始一头雾水，到现在算是清楚了 OAuth2 Login 的认证授权流程。我会从如何去使用、源码解析角度给大家分享，也会分享一些开发中遇到一些坑。

1.申请Google API和服务

首先我们需要到 Google Developers Console 开发者控制台去申请。然后，需要创建一个 Project，找到 API和服务，最后去创建 OAuth 同意屏幕和凭据。需要注意的是，重定向URI设置，我们需要在后续Spring Boot中application.yml 使用到，还需要在 Spring Security Config 配置类去配置。

2.Google OAuth2 Login 认证授权流程

一开始不知道这背后的原理是什么，为什么几行代码集成第三方登录。其实这里就是接口来获取Google 用户信息。这里梳理了Google OAuth2 Login 认证授权的时序图，可以更好帮助我们理解其背后原理。

3.Maven依赖

<dependency>
 <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-webflux</artifactId>
</dependency>
<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-security</artifactId>
</dependency>
<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-oauth2-client</artifactId>
</dependency>
<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-configuration-processor</artifactId>
    <optional>true</optional>
</dependency>
<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-thymeleaf</artifactId>
</dependency>
<dependency>
    <groupId>org.projectlombok</groupId>
    <artifactId>lombok</artifactId>
</dependency>