SpringCloudAlibaba+Zuul+OAuth2 (二) 搭建资源微服务

最新推荐文章于 2023-04-11 13:08:00 发布

Jax_u90b9

最新推荐文章于 2023-04-11 13:08:00 发布

阅读量556

点赞数 1

分类专栏： OAuth2 文章标签： oauth2 SpringBoot

本文链接：https://blog.csdn.net/qq_38723394/article/details/107074519

版权

OAuth2 专栏收录该内容

4 篇文章 0 订阅

订阅专栏

接上一篇我们已经搭建好认证微服务下面我们开始搭建资源微服务上一篇假设我有一个geme_client,那么现在我们需要来搭建game-service这个微服务现在开始创建 maven springboot工程 pom文件依赖跟上一篇依赖一样步骤略

假设你已经搭建好上述工程(就很简单一个springboot工程所以此处略)

1.写资源服务配置

/**
 * @Description auth资源配置
 * @Date 2020/6/24 23:46
 * @Author Jax
 */
@Configuration
@EnableResourceServer
public class OAuthResourceServiceCofig extends ResourceServerConfigurerAdapter {
    /**
     * 配置 resourceId 即告诉认证服务器 我就是 game-service
     * @param resources
     * @throws Exception
     */
    @Override
    public void configure(ResourceServerSecurityConfigurer resources) throws Exception {
        resources.resourceId("game-service");
    }

    /**
     * 默认所有的请求都需要验证token
     * 根据自己项目实际情况来配置
     * @param http
     * @throws Exception
     */
    @Override
    public void configure(HttpSecurity http) throws Exception {
        http.authorizeRequests()
                //我这里就意思意思一下 假设配置token,test开头的url不需要验证,多个逗号隔开
                .antMatchers("/token/*","/test/*")
                //剩下的都需要拦截
                .permitAll().anyRequest().authenticated();
    }
}

2.令牌应该怎么来验证下面来写代码

/**
 * @Description 配置资源服务器Web配置
 * @Date 2020/6/25 00:00
 * @Author Jax
 */
@Configuration
@EnableWebSecurity
public class OAuth2WebSecurityConfig extends WebSecurityConfigurerAdapter {


    /**
     * 声明资源服务器令牌服务
     * @return
     */
    @Bean
    public ResourceServerTokenServices tokenServices(){
        RemoteTokenServices tokenServices =  new RemoteTokenServices();
        tokenServices.setClientId("game_client");//认证服务器认识的client
        tokenServices.setClientSecret("123456");//认证服务器认识的client secret
        tokenServices.setCheckTokenEndpointUrl("http://localhost:8088/oauth/check_token");//认证服务器验证token url
        return tokenServices;
    }

    /**
     * 告诉认证服务器对应的令牌-->>用户信息
     * 暴露AuthenticationManager
     * @return
     * @throws Exception
     */
    @Bean
    @Override
    public AuthenticationManager authenticationManagerBean() throws Exception {
        OAuth2AuthenticationManager authenticationManager = new OAuth2AuthenticationManager();
        authenticationManager.setTokenServices(tokenServices());
        return authenticationManager;
    }

}

3.如何让自己的应用(game-service)知道我认证的这个令牌的用户信息呢(带着令牌来访问服务我怎么知道这是哪一个用户)，之前我们已经获取到token 在game-service中写一个控制器来测试一下

@RestController
public class HelloController {
    /**
    * 只需要在需要用户信息的地方添加@AuthenticationPrincipal 就可以获取当前令牌的用户名了
    * 目前这里只能是 String username 需要获取更复杂的用户信息 我们放第4步来实现
    **/
    @GetMapping("/user/test")
    public String getUserMsg(@AuthenticationPrincipal String username){
        System.out.println("------->>>获取到的用户用户username="+username);
        return username;
    }
}

向认证服务器申请令牌

使用postman访问 game-service test测试接口

查看控制台

至此简单的资源服务器就搭建OK了！

4.如何获取更复杂的用户信息上面只是单纯的用户名这样的话我每一次需要用户信息都需要根据用户名去数据库查询~怎么直接从令牌里面获取复杂的用户信息呢？下面来写代码新建一个UserDetailsServiceImpl

/**
 * @Description 获取用户信息
 * @Date 2020/6/25 12:31
 * @Author Jax
 */
@Service
public class UserDetailsServiceImpl implements UserDetailsService {

    @Autowired
    private PasswordEncoder passwordEncoder;

    @Override
    public UserDetails loadUserByUsername(String username) throws UsernameNotFoundException {

        //TODO 根据用户名 去数据库查询当前用户对象  CurrentUser为我们自定义的返回用户对象
        CurrentUser user = new CurrentUser();
        user.setId(100L);
        user.setUsername("abababab");
        ........
        return user;
    }
}

从上面我们可以看到loadUserByUsername返回的是一个UserDetails 如果需要返回我们自定义的CurrentUser 我们来实现UserDetails

/**
 * @Description 当前操作用户 这里我直接返回都是true 根据自己项目情况来返回下面这些方法返回的boolean 类型
 * @Date 2020/6/25 14:51
 * @Author Jax
 */
public class CurrentUser implements UserDetails {
    //添加自己需要的用户信息字段 我这里就加一个用户id
    private Long id;
    private String username;
    private String password;

    @Override
    public Collection<? extends GrantedAuthority> getAuthorities() {
        //return null;
        //方便测试 使用这个方法 把字符串转换成需要的权限集合
        return AuthorityUtils.commaSeparatedStringToAuthorityList("ROLE_ADMIN");
    }

    //账号是否过期
    @Override
    public boolean isAccountNonExpired() {
        //TODO 应该从数据库去查询 来返回
        return true;
    }

    //是否锁定
    @Override
    public boolean isAccountNonLocked() {
        //TODO 应该从数据库去查询 来返回
        return true;
    }

    //密码是否过期
    @Override
    public boolean isCredentialsNonExpired() {
        //TODO 应该从数据库去查询 来返回
        return true;
    }

    //账号是否可用
    @Override
    public boolean isEnabled() {
        //TODO 应该从数据库去查询 来返回
        return true;
    }

    public Long getId() {
        return id;
    }

    public void setId(Long id) {
        this.id = id;
    }

    @Override
    public String getUsername() {
        return username;
    }

    public void setUsername(String username) {
        this.username = username;
    }

    @Override
    public String getPassword() {
        return password;
    }

    public void setPassword(String password) {
        this.password = password;
    }
}

完成上面的代码编写这个时候我们需要告知用我们写的UserDetailsServiceImpl来返回用户信息在第 2 步的基础上添加配置

/**
 * @Description 配置资源服务器Web配置
 * @Date 2020/6/25 00:00
 * @Author Jax
 */
@Configuration
@EnableWebSecurity
public class OAuth2WebSecurityConfig extends WebSecurityConfigurerAdapter {
    
    //注入刚刚我们自定义的UserDetailsServiceImpl
    @Autowired
    private UserDetailsServiceImpl userDetailsService;

    /**
     * 声明资源服务器令牌服务
     * @return
     */
    @Bean
    public ResourceServerTokenServices tokenServices(){
        RemoteTokenServices tokenServices =  new RemoteTokenServices();
        tokenServices.setClientId("game_client");//认证服务器认识的client
        tokenServices.setClientSecret("123456");//认证服务器认识的client secret
        tokenServices.setCheckTokenEndpointUrl("http://localhost:8088/oauth/check_token");//认证服务器验证token url
        //配置返回userTokenConverter为我们自定义的UserDetails信息
        tokenServices.setAccessTokenConverter(getAccessTokenConverter());
return tokenServices;
    }

    /**
     * 告诉认证服务器对应的令牌-->>用户信息
     * 暴露AuthenticationManager
     * @return
     * @throws Exception
     */
    @Bean
    @Override
    public AuthenticationManager authenticationManagerBean() throws Exception {
        OAuth2AuthenticationManager authenticationManager = new OAuth2AuthenticationManager();
        authenticationManager.setTokenServices(tokenServices());
        return authenticationManager;
    }

    private AccessTokenConverter getAccessTokenConverter(){
        DefaultAccessTokenConverter accessTokenConverter = new DefaultAccessTokenConverter();
        DefaultUserAuthenticationConverter userTokenConverter = new DefaultUserAuthenticationConverter();
        //默认这个UserDetailsService是null 
        userTokenConverter.setUserDetailsService(userDetailsService);
        accessTokenConverter.setUserTokenConverter(userTokenConverter);
        return accessTokenConverter;
    }

}

以上步骤完成这个时候就可以去获取我们自定义的CurrentUser 相关信息了在第 3 步我们获取当前用户的基础上

@RestController
public class HelloController {
    /**
     * 默认不配置 只能获取用户名 @AuthenticationPrincipal String username
     * 添加了OAuth2WebSecurityConfig中tokenServices.setAccessTokenConverter(getAccessTokenConverter());配置
     * 可以直接获取当前用户 如果只想获取当前用户的id 或 其它字段的值 可以使用spring表达式来获取(可以获取这个对象的任何属性)
     * 比如获取用户id  @AuthenticationPrincipal(expression = "#this.id") Long userId
     * @return
     */
    @GetMapping("/user/test")
    public String getUserMsg(@AuthenticationPrincipal CurrentUser user){
        System.out.println("------->>>获取到的用户用户"+ JSON.toJSONString(user));
        return "OK";
    }
}

获取复杂的用户信息配置到此结束！