okta使用_使用Okta的单点登录保护您的Vert.x服务器

okta使用

“我喜欢编写身份验证和授权代码。” 〜从来没有Java开发人员。 厌倦了一次又一次地建立相同的登录屏幕？ 尝试使用Okta API进行托管身份验证，授权和多因素身份验证。

Vert.x是Spring生态系统中增长最快的元素之一，保护Vert.x服务器可能是一个挑战。 部署Okta可以让您向服务器添加安全的单点登录，同时还可以授予您访问有关用户的大量信息的权限。 本教程将指导您站起一个新的Vert.x服务器，并将其与Okta集成以进行安全的用户管理。

三步OAuth流快速回顾

此示例将使用称为三足流（单点登录的实质）的第三方提供程序OAuth流。 在开始编写代码之前，简要回顾一下此过程可能会有所帮助。

问题

我是Web服务器，我想保护我的网站并要求用户登录。但是，编写，维护和管理用户身份是很多工作。

解决方案

让别人来处理它。 为此，我（Web服务器），我的用户（可能在Web浏览器上）以及为我处理auth的人（在此示例中为Okta）之间需要一些合作。 这三个合作的参与者是三腿OAuth流的三个“腿”。 他们经历的过程是三向握手：

1. 用户的浏览器向我的Web服务器请求受保护的资源
2. 我，即Web服务器，决定用户首先需要登录。 我拒绝处理请求，而是返回302重定向响应，告诉浏览器去访问Okta
3. 浏览器执行操作，而是访问Okta，然后用户登录。Okta然后返回其自己的302重定向，告诉浏览器返回并再次访问我…但是这次，携带密码
4. 浏览器再次访问了我，但是这次我看到它带有此秘密代码。 现在，我直接打给Okta，将这个密码转换为有关用户的敏感信息，例如其姓名，电子邮件地址或电话号码

完成此示例后，上述握手将在幕后进行。 Vert.x提供了一个方便的OAuth库来为您完成整个过程-您所需要做的就是对其进行配置并进行适当的注册。 这就是本教程演示的内容。

作为入门指南，本文假定仅基本熟悉Java和一些Java要素，例如Maven。 如果您已经在运行Vert.x服务器，请随时快速了解相关内容：您将在“ 配置Vert.x OAuth处理程序”部分中与Okta集成。

完整的代码示例（包括imports和pom.xml）可以在Github上找到。

启动新的Vert.x服务器

要开始，请访问Vert.x Starter页面并生成一个新项目。 对于本教程，您可以保留所有默认值，并包括Vert.x Web ， OAuth和Vert.x Config依赖项：

单击本地生成，下载和解压缩后，您应该看到以下简单目录结构：

从demo目录使用mvn compile exec:java运行时，应在端口8080上启动服务器：