教程：在Spring Boot应用中集成OAuth 2.0认证

微赚淘客系统开发者@聚娃科技

于 2024-06-27 15:26:06 发布

阅读量1k

点赞数 22

文章标签： spring boot 后端 java

本文链接：https://blog.csdn.net/sweetlyl006/article/details/140014684

版权

教程：在Spring Boot应用中集成OAuth 2.0认证

大家好，我是免费搭建查券返利机器人省钱赚佣金就用微赚淘客系统3.0的小编，也是冬天不穿秋裤，天冷也要风度的程序猿！

OAuth 2.0是一种广泛使用的授权框架，用于安全地授权第三方应用程序访问HTTP服务，而无需将用户的用户名和密码暴露给第三方。在现代的分布式系统中，使用OAuth 2.0认证可以有效地保护API端点和用户数据。本文将介绍如何在Spring Boot应用中集成OAuth 2.0认证，以及如何实现基本的授权流程。

准备工作

在开始集成OAuth 2.0认证之前，请确保以下准备工作已完成：

JDK 8或以上版本
Maven或Gradle作为项目构建工具
Spring Boot项目基础知识
OAuth 2.0服务提供商（如GitHub、Google等）的注册和配置

添加Spring Security OAuth 2依赖

首先，在Spring Boot项目的pom.xml文件中添加Spring Security OAuth 2依赖：

<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-oauth2-client</artifactId>
</dependency>

配置OAuth 2.0客户端信息

在application.properties或application.yml中配置OAuth 2.0客户端信息，以与认证服务器进行通信：

spring.security.oauth2.client.registration.github.client-id=your-client-id
spring.security.oauth2.client.registration.github.client-secret=your-client-secret
spring.security.oauth2.client.registration.github.scope=user:email
spring.security.oauth2.client.provider.github.authorization-uri=https://github.com/login/oauth/authorize
spring.security.oauth2.client.provider.github.token-uri=https://github.com/login/oauth/access_token
spring.security.oauth2.client.provider.github.user-info-uri=https://api.github.com/user

替换上述配置中的github为你选择的OAuth 2.0服务提供商，如google或其他。

配置Spring Security

配置Spring Security以保护你的应用程序，并定义允许的授权路径：

package cn.juwatech.example.config;

import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;
import org.springframework.security.config.annotation.web.builders.HttpSecurity;
import org.springframework.security.config.annotation.web.configuration.EnableWebSecurity;
import org.springframework.security.core.authority.mapping.GrantedAuthoritiesMapper;
import org.springframework.security.oauth2.core.user.DefaultOAuth2UserAuthority;
import org.springframework.security.oauth2.core.user.OAuth2UserAuthority;
import org.springframework.security.oauth2.core.user.OAuth2UserAuthorityMapper;
import org.springframework.security.oauth2.jwt.JwtDecoder;
import org.springframework.security.oauth2.jwt.NimbusJwtDecoder;
import org.springframework.security.oauth2.jwt.NimbusJwtDecoderJwkSupport;

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http
            .authorizeRequests()
                .antMatchers("/", "/home").permitAll()
                .anyRequest().authenticated()
                .and()
            .oauth2Login()
                .defaultSuccessUrl("/dashboard")
                .userInfoEndpoint()
                    .userAuthoritiesMapper(userAuthoritiesMapper());
    }

    @Bean
    public GrantedAuthoritiesMapper userAuthoritiesMapper() {
        OAuth2UserAuthorityMapper authorityMapper = new OAuth2UserAuthorityMapper();
        authorityMapper.setAuthoritiesClaimName("roles");
        authorityMapper.setAuthorityPrefix("");
        return authorityMapper;
    }
}

创建控制器和视图

创建一个控制器来处理OAuth 2.0认证后的回调，并定义一些视图来显示认证成功或失败的页面：

package cn.juwatech.example.controller;

import org.springframework.security.core.annotation.AuthenticationPrincipal;
import org.springframework.security.oauth2.core.user.OAuth2User;
import org.springframework.stereotype.Controller;
import org.springframework.ui.Model;
import org.springframework.web.bind.annotation.GetMapping;

@Controller
public class AuthController {

    @GetMapping("/dashboard")
    public String dashboard(@AuthenticationPrincipal OAuth2User principal, Model model) {
        model.addAttribute("username", principal.getAttribute("login"));
        return "dashboard";
    }
}

编写视图

创建一个dashboard.html视图来显示认证成功后的用户信息：

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>User Dashboard</title>
</head>
<body>
    <h1>Welcome, <span th:text="${username}"></span>!</h1>
    <a href="/logout">Logout</a>
</body>
</html>

总结

通过本教程，我们学习了如何在Spring Boot应用中集成和使用OAuth 2.0认证。从添加依赖、配置OAuth 2.0客户端信息，到配置Spring Security和创建控制器处理认证后的回调，这些步骤帮助开发者快速实现安全的认证机制，并保护应用程序的资源。

微赚淘客系统开发者@聚娃科技

关注

22
点赞
踩
20

收藏

觉得还不错? 一键收藏
0
评论
教程：在Spring Boot应用中集成OAuth 2.0认证

通过本教程，我们学习了如何在Spring Boot应用中集成和使用OAuth 2.0认证。从添加依赖、配置OAuth 2.0客户端信息，到配置Spring Security和创建控制器处理认证后的回调，这些步骤帮助开发者快速实现安全的认证机制，并保护应用程序的资源。
复制链接

扫一扫