【Spring Security OAuth2】- Spring Social第三方登录 - SpringSocial简介

作者简介：大家好，我是smart哥，前中兴通讯、美团架构师，现某互联网公司CTO

联系qq：184480602，加我进群，大家一起学习，一起进步，一起对抗互联网寒冬

学习必须往深处挖，挖的越深，基础越扎实！

阶段1、深入多线程

阶段2、深入多线程设计模式

阶段3、深入juc源码解析

阶段4、深入jdk其余源码解析

阶段5、深入jvm源码解析

码哥源码部分

码哥讲源码-原理源码篇【2024年最新大厂关于线程池使用的场景题】

码哥讲源码【炸雷啦！炸雷啦！黄光头他终于跑路啦！】

码哥讲源码-【jvm课程前置知识及c/c++调试环境搭建】

​​​​​​码哥讲源码-原理源码篇【揭秘join方法的唤醒本质上决定于jvm的底层析构函数】

码哥源码-原理源码篇【Doug Lea为什么要将成员变量赋值给局部变量后再操作？】

码哥讲源码【你水不是你的错,但是你胡说八道就是你不对了！】

码哥讲源码【谁再说Spring不支持多线程事务，你给我抽他！】

终结B站没人能讲清楚红黑树的历史，不服等你来踢馆！

打脸系列【020-3小时讲解MESI协议和volatile之间的关系，那些将x86下的验证结果当作最终结果的水货们请闭嘴】

SpringSocial简介

spring security 与 oath social的关系

还是上次那个图片示例，如果只是获取微信的昵称头像信息，

在spring security中被认定为认证成功的标志是：根据用户信息构建Authentication放入SecurityContext中

所以只要引导用户走完oath的所有流程。最后根据用户信息构建Authentication放入SecurityContext中

social的原理：
基于我们之前学习过的过滤链原理，在过滤器链上增加了一个 SocialAuthenticationFilter，

拦截到有需要第三方登录的请求则开始引导完成所有的流程，就完成了第三方登录

social基本概念和原理

之前1-5步都是协议化流程步骤

这里只是介绍的是与我们要写代码相关的流程；实现这些节点就可以运行了。

• OAuth2Operations（OAuth2Template） ： 封装了1-5的步骤

• Api（AbstractOAuth2ApiBinding） 对第6步提供了支持

• Connection （OAuth2Connection） 包含用户信息的对象，

• ConnectionFactory（OAuth2ConnectionFactory）

  • ServiceProvider 创建Connection，要走1-5的流程，所以包含ServiceProvider
  • ApiAdapter OAuth2Connection是固定结构的数据，对第三方api返回的数据进行匹配；读取用户信息

问题：
* 那么服务提供的信息是如何与业务系统中的用户是如何关联的呢？

在 social 中是存在数据库中的，存放的是业务系统的userid月服务商用户的一个对应关系；

• 由谁来操作这个数据库中的表呢？

  UsersConnectionRepository（JdbcUsersConnectionRepository）

官网 ： https://projects.spring.io/spring-social/

官网中页面信息提供了

• Main Projects 官网已发布的项目，如连接Facebook的项目（上面讲的基本上都实现了，可能只需要简单的配置即可）
• Incubator Projects 孵化中的项目，也就是正在开发中的
• Community Projects 社区项目，非官网提供，但是放在这里应该质量还算是比较好的吧

该课程会接收QQ和微信登录

• qq的oath协议实现比较标准；使用scocial实现qq登录
• 微信的oath协议不是很标准，有特性化的在里面；重点关注怎么处理特性化的