spring-security学习（十一，看完豁然开朗

最新推荐文章于 2024-04-29 19:14:48 发布

m0_60732454

最新推荐文章于 2024-04-29 19:14:48 发布

阅读量154

点赞数

分类专栏：程序员文章标签：后端 java 面试

本文链接：https://blog.csdn.net/m0_60732454/article/details/119518637

版权

程序员专栏收录该内容

38 篇文章 0 订阅

订阅专栏

@Autowired

private PasswordEncoder passwordEncoder;



/**

 * 根据用户名查找用户信息

 * @param username

 * @return

 * @throws UsernameNotFoundException

 */

@Override

public UserDetails loadUserByUsername(String username) throws UsernameNotFoundException {

    log.info("根据用户名查找用户信息:{}",username);

    return new User(username,passwordEncoder.encode("123456"),

            true,true,true,true,

            AuthorityUtils.commaSeparatedStringToAuthorityList("admin"));

}

}




为了避免每次重启输入的clientid的繁琐，这里在配置文件中配置一下clientid和clientsecret

security.oauth2.client.clientId=selfclientid

security.oauth2.client.clientSecret=selfclientsecret




[](https://gitee.com/vip204888/java-p7)实现认证服务器

---------------------------------------------------------------------



回想一下社交登录中认证服务器的功能（以授权码登录为例），需要基于OAuth2协议生成授权码，并将授权码附在第三方应用配置的回调地址之后，之后第三方应用根据得到的授权码换取token，最后再根据token获取对应的用户信息。



基于spring security oauth，这个不难，几个配置搞定。

/**

autor:liman
createtime:2021/7/22
comment: app的认证服务器配置类

@Configuration

@EnableAuthorizationServer

public class AppAuthorizationServerConfig {

}




### [](https://gitee.com/vip204888/java-p7)获取授权码



这个时候，我们应用就具备了认证服务器的功能。在项目启动的时候，我们会发现spring security oauth为我们加入了几个oauth开头的请求路径，如下所示：



![请添加图片描述](https://img-blog.csdnimg.cn/6c31df9098d74a3186fc2175f710a7a6.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xpbWFuNjU3Mjc=,size_16,color_FFFFFF,t_70)



这些请求路径就是对应的OAuth访问路径，我们可以根据OAuth2的相关协议参数，访问`oauth/authorize`，关于OAuth2的协议请求参数，可以参考OAuth2官网的第四章——[OAuth2 协议官网](https://gitee.com/vip204888/java-p7)。



在浏览器中输入如下路径

http://localhost:8090/oauth/authorize?response_type=code&client_id=selfclientid&redirect_uri=http://example.com&scope=all




这里配置的回调路径是http://expample.com，client\_id就是我们准备工作中配置的clientid，这个其实标示的是第三方应用编号，response\_type我们固定为code，scope我们指定的是all，这些都是在OAuth2官网中有详细说明。



浏览器中输入上述地址之后，会弹出认证对话框



![请添加图片描述](https://img-blog.csdnimg.cn/3a0197f4ed87426a8c546df8d8a648c5.gif?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xpbWFuNjU3Mjc=,size_16,color_FFFFFF,t_70)



为什么会弹出认证对话框呢？因为这里我们认证服务器要确定是第三方应用中的那一个用户在进行授权，因此我们需要输入相关用户信息，用户信息的认证，就是我们之前自定义的`MyUserDetailService`，这里我们的实例里头只需要保证用户密码是123456即可，正常情况下，在输入完用户名和密码之后，会跳到授权页面。但是……



![在这里插入图片描述](https://img-blog.csdnimg.cn/dc57799ed0c8452cb9305adeb97d2da8.gif?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xpbWFuNjU3Mjc=,size_16,color_FFFFFF,t_70#pic_center)



翻车了，这是因为这个访问授权页面，需要有"`ROLE_USER`“的角色（关于角色权限，在spring-security的最后一章会学习总结），因此我们需要给用户赋予”`ROLE_USER`"角色才行

@Override

public UserDetails loadUserByUsername(String username) throws UsernameNotFoundException {

log.info("根据用户名查找用户信息:{}",username);

return new User(username,passwordEncoder.encode("123456"),

        true,true,true,true,

        AuthorityUtils.commaSeparatedStringToAuthorityList("admin,ROLE_USER"));

}




之后重启系统（如有必要会重新输入用户名和密码）就可看到授权页面，如以下动图所示



![请添加图片描述](https://img-blog.csdnimg.cn/5b3a9ada24914e4b8908cb217b540f8f.gif?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xpbWFuNjU3Mjc=,size_16,color_FFFFFF,t_70)



在授权页面点击Approval（同意）之后，就会看到浏览器显示回调的url，并且附上了授权码。之后既可以根据这个授权码去获取token



### [](https://gitee.com/vip204888/java-p7)根据授权码获取token



这一步可以用postman完成，指定请求路径为`/oauth/token`（我配置了相关的host文件，因此不需要输入ip和端口）



![请添加图片描述](https://img-blog.csdnimg.cn/628a41d615c8487897fb8c3419cbdedd.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xpbWFuNjU3Mjc=,size_16,color_FFFFFF,t_70)



需要在Basic Auth认证信息中加上我们配置的clientid和clientSecret，还需要在body中加上授权码



![请添加图片描述](https://img-blog.csdnimg.cn/9b63f0e2613448d09a50f3b103a04307.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xpbWFuNjU3Mjc=,size_16,color_FFFFFF,t_70)



[](https://gitee.com/vip204888/java-p7)实现资源服务器

---------------------------------------------------------------------



上面其实已经完成认证服务器的所有工作，资源服务器其实也是个配置

/**

autor:liman
createtime:2021/7/23
comment:

@Configuration

@EnableResourceServer

public class ResourceServerConfig {

}




有了资源服务器，就可以验证token并访问指定的业务接口了 。



### [](https://gitee.com/vip204888/java-p7)根据token调用业务接口



请求头中需要在Authorization中带上我们上一步获取的token。



![请添加图片描述](https://img-blog.csdnimg.cn/6989ff0ce6164d6eac7ade9c90635288.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xpbWFuNjU3Mjc=,size_16,color_FFFFFF,t_70)



[](https://gitee.com/vip204888/java-p7)总结

================================================================



简单的spring security oauth的实例，后面会简单介绍一下其中的源码，并在此基础上完成自定义短信登录，表单登录，社交登录的token认证方式。


# 本次面试答案，以及收集到的大厂必问面试题分享：

![字节跳动超高难度三面java程序员面经，大厂的面试都这么变态吗？](https://img-blog.csdnimg.cn/img_convert/8c936ac58ee51e214c00ca47a126b0a3.png)

tee.com/vip204888/java-p7)总结

================================================================



简单的spring security oauth的实例，后面会简单介绍一下其中的源码，并在此基础上完成自定义短信登录，表单登录，社交登录的token认证方式。


# 本次面试答案，以及收集到的大厂必问面试题分享：

[外链图片转存中...(img-SSuBmkbG-1628418612806)]

**[资料领取方式：戳这里即可免费下载](https://gitee.com/vip204888/java-p7)**

m0_60732454

关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
spring-security学习（十一，看完豁然开朗

@Autowiredprivate PasswordEncoder passwordEncoder;/** * 根据用户名查找用户信息 * @param username * @return * @throws UsernameNotFoundException */@Overridepublic UserDetails loadUserByUsername(String username) throws UsernameNotFoundException {
复制链接

扫一扫