Springboot 2.0以上版本整合OAuth2.0搭建授权服务中心

最新推荐文章于 2024-09-12 23:23:29 发布

rock.wen

最新推荐文章于 2024-09-12 23:23:29 发布

阅读量2.0k

点赞数

分类专栏： Springboot2.0整合OAuth2.0 文章标签： java spring 后端

本文链接：https://blog.csdn.net/u013327224/article/details/106573573

版权

Springboot2.0整合OAuth2.0 专栏收录该内容

1 篇文章 0 订阅

订阅专栏

话不多说直接上代码起飞

提示：demo是基于数据库模式搭建，使用内存模式可以看注释的代码，稍加改动就可以实现

pom.xml添加Jar包依赖，目前百度到很多博客写的都是Springboot2.0以下的依赖，2.0以上改动了很多东西，只需要两个Jar包如下：

<!-- springboot2.0已经将oauth2.0与security整合在一起 -->
<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-security</artifactId>
</dependency>

<!-- 一些注解和API从spring security5.0中移除，需要导入下面的依赖包  -->
 <dependency>
     <groupId>org.springframework.security.oauth.boot</groupId>
     <artifactId>spring-security-oauth2-autoconfigure</artifactId>
     <version>2.0.0.RELEASE</version>
 </dependency>

一、授权中心需要3个配置类代码如下：

1、OauthServerConfig类

备注：dataSource，在yml中配置好了之后spring默认会将其注入进来，就是访问数据库的配置，比如mysql数据库的url，用户名，密码就可以了；

configure(ClientDetailsServiceConfigurer clients)方法内容：

    @Override
    public void configure(ClientDetailsServiceConfigurer clients) throws Exception{
        //数据库模式
        clients.jdbc(dataSource)
        //<editor-fold desc="这里的代码在第一次请求获取token的时候会向数据库的表oauth_client_details插入数据，
        // 由于client名称的唯一性约束，第二次请求就会出现报错，所以请求一次后需要注释掉，理论上数据库的数据应该是从其他业务逻辑添加好的数据">
        //                .withClient("rock")
//                .secret(passwordEncoder.encode("123456"))
//                .authorizedGrantTypes("authorization_code","refresh_token","password","implicit")
//                .scopes("all")
//                .authorities("ROLE_admin","ROLE_user")
//                .redirectUris("http://www.baidu.com")
//                .accessTokenValiditySeconds(120000)
//                .refreshTokenValiditySeconds(50000);
        //</editor-fold>
        ;

        //<editor-fold desc="内存模式,注释数据库模式放开这里的代码就可以使用内存模式">
        //        clients.inMemory()
        //                .withClient("rock")
        //                .secret(passwordEncoder.encode("123456"))
        //                .authorizedGrantTypes("authorization_code","refresh_token","password","implicit")
        //                .scopes("all")
        //                .authorities("ROLE_admin1","ROLE_user")
        //                .redirectUris("https://www.baidu.com")
        //                .accessTokenValiditySeconds(120000)
        //                .refreshTokenValiditySeconds(50000)
        //        ;
        //</editor-fold>
    }

configure(AuthorizationServerSecurityConfigurer configurer)方法内容：

configure(AuthorizationServerEndpointsConfigurer endpointsConfigurer)方法内容：

2、 WebSecurityConfig类

PasswordEncoder myPasswordEncoder()方法内容：

configure(HttpSecurity http)方法内容：

configure(AuthenticationManagerBuilder builder)方法内容：

3、MyPasswordEncoder类，自定义加密方式的类，这里不指定加密方式，直接比较明文

二、授权中心还需要读取数据库的Service层、Mapper层和Entity实体类，此处只列出Service层和Entity实体的内容

1、UserInfo实体类必须实现OAutch需要的UserDetails接口

2、UserRole实体类必须实现OAuth需要的GrantedAuthority接口

3、Service层添加OAuth需要的UserDetailsService接口的实现，UserMapper自行通过mybatis实现；

三、授权中心需要数据持久化存储需要数据库，此处一Mysql为例，以下是创建数据库表的sql脚本：

备注：用户表（tb_user）需要先添加好用户数据才可以正常使用，密码由于我们使用的是校验明文，所以直接在表字段值填写明文即可，OAuth默认使用到的表是oauth_client_details，其余的表自行决定如何构建权限关系；

/*
Navicat MySQL Data Transfer

Source Server : 192.168.1.200
Source Server Version : 50716
Source Host : 192.168.1.200:3306
Source Database : oauth2

Target Server Type : MYSQL
Target Server Version : 50716
File Encoding : 65001

Date: 2020-06-08 12:16:48
*/

SET FOREIGN_KEY_CHECKS=0;

-- ----------------------------
-- Table structure for oauth_access_token
-- ----------------------------
DROP TABLE IF EXISTS `oauth_access_token`;
CREATE TABLE `oauth_access_token` (
`token_id` varchar(255) DEFAULT NULL,
`token` blob,
`authentication_id` varchar(255) DEFAULT NULL,
`user_name` varchar(255) DEFAULT NULL,
`client_id` varchar(255) DEFAULT NULL,
`authentication` blob,
`refresh_token` varchar(255) DEFAULT NULL,
KEY `token_id_index` (`token_id`),
KEY `authentication_id_index` (`authentication_id`),
KEY `user_name_index` (`user_name`),
KEY `client_id_index` (`client_id`),
KEY `refresh_token_index` (`refresh_token`)
) ENGINE=InnoDB DEFAULT CHARSET=utf8;

-- ----------------------------
-- Table structure for oauth_client_details
-- ----------------------------
DROP TABLE IF EXISTS `oauth_client_details`;
CREATE TABLE `oauth_client_details` (
`client_id` varchar(255) NOT NULL,
`resource_ids` varchar(255) DEFAULT NULL,
`client_secret` varchar(255) DEFAULT NULL,
`scope` varchar(255) DEFAULT NULL,
`authorized_grant_types` varchar(255) DEFAULT NULL,
`web_server_redirect_uri` varchar(255) DEFAULT NULL,
`authorities` varchar(255) DEFAULT NULL,
`access_token_validity` int(11) DEFAULT NULL,
`refresh_token_validity` int(11) DEFAULT NULL,
`additional_information` text,
`autoapprove` varchar(255) DEFAULT 'false',
PRIMARY KEY (`client_id`)
) ENGINE=InnoDB DEFAULT CHARSET=utf8;

-- ----------------------------
-- Table structure for oauth_code
-- ----------------------------
DROP TABLE IF EXISTS `oauth_code`;
CREATE TABLE `oauth_code` (
`code` varchar(255) DEFAULT NULL,
`authentication` blob,
KEY `code_index` (`code`)
) ENGINE=InnoDB DEFAULT CHARSET=utf8;

-- ----------------------------
-- Table structure for oauth_refresh_token
-- ----------------------------
DROP TABLE IF EXISTS `oauth_refresh_token`;
CREATE TABLE `oauth_refresh_token` (
`token_id` varchar(255) DEFAULT NULL,
`token` blob,
`authentication` blob,
KEY `token_id_index` (`token_id`)
) ENGINE=InnoDB DEFAULT CHARSET=utf8;

-- ----------------------------
-- Table structure for tb_permission
-- ----------------------------
DROP TABLE IF EXISTS `tb_permission`;
CREATE TABLE `tb_permission` (
`id` bigint(11) NOT NULL AUTO_INCREMENT COMMENT '主键ID',
`parent_id` bigint(11) DEFAULT NULL COMMENT '用户ID',
`name` varchar(255) COLLATE utf8mb4_bin DEFAULT NULL COMMENT '权限名字',
`ename` varchar(255) COLLATE utf8mb4_bin DEFAULT NULL COMMENT '权限名字',
`url` varchar(255) COLLATE utf8mb4_bin DEFAULT NULL COMMENT '请求路径',
`description` varchar(255) COLLATE utf8mb4_bin DEFAULT NULL COMMENT '描述',
`create_time` datetime DEFAULT NULL COMMENT '创建时间',
`update_time` datetime DEFAULT NULL COMMENT '更新时间',
PRIMARY KEY (`id`)
) ENGINE=InnoDB AUTO_INCREMENT=12 DEFAULT CHARSET=utf8mb4 COLLATE=utf8mb4_bin;

-- ----------------------------
-- Table structure for tb_role
-- ----------------------------
DROP TABLE IF EXISTS `tb_role`;
CREATE TABLE `tb_role` (
`id` bigint(11) NOT NULL AUTO_INCREMENT COMMENT '主键ID',
`parent_id` bigint(20) DEFAULT NULL COMMENT '父类ID',
`name` varchar(255) COLLATE utf8mb4_bin DEFAULT NULL COMMENT '角色名字',
`ename` varchar(255) COLLATE utf8mb4_bin DEFAULT NULL COMMENT '角色名字',
`description` varchar(255) COLLATE utf8mb4_bin DEFAULT NULL COMMENT '描述',
`create_time` datetime DEFAULT NULL COMMENT '创建时间',
`update_time` datetime DEFAULT NULL COMMENT '更新时间',
PRIMARY KEY (`id`)
) ENGINE=InnoDB AUTO_INCREMENT=3 DEFAULT CHARSET=utf8mb4 COLLATE=utf8mb4_bin;

-- ----------------------------
-- Table structure for tb_role_permission
-- ----------------------------
DROP TABLE IF EXISTS `tb_role_permission`;
CREATE TABLE `tb_role_permission` (
`id` bigint(11) NOT NULL COMMENT '主键ID',
`role_id` bigint(11) DEFAULT NULL COMMENT '角色ID',
`permission_id` bigint(11) DEFAULT NULL COMMENT '权限ID',
PRIMARY KEY (`id`)
) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4 COLLATE=utf8mb4_bin;

-- ----------------------------
-- Table structure for tb_user
-- ----------------------------
DROP TABLE IF EXISTS `tb_user`;
CREATE TABLE `tb_user` (
`id` bigint(11) NOT NULL AUTO_INCREMENT COMMENT '主键ID',
`username` varchar(64) COLLATE utf8mb4_bin DEFAULT NULL COMMENT '用户名',
`password` varchar(255) COLLATE utf8mb4_bin DEFAULT NULL COMMENT '密码',
`gender` int(2) DEFAULT NULL COMMENT '性别（1男 2女）',
`email` varchar(128) COLLATE utf8mb4_bin DEFAULT NULL COMMENT '邮箱',
`create_time` datetime DEFAULT NULL COMMENT '用户创建时间',
`update_time` datetime DEFAULT NULL COMMENT '更新时间',
`removed` int(2) DEFAULT NULL COMMENT '是否删除（1删除0未删除）',
PRIMARY KEY (`id`)
) ENGINE=InnoDB AUTO_INCREMENT=3 DEFAULT CHARSET=utf8mb4 COLLATE=utf8mb4_bin;

-- ----------------------------
-- Table structure for tb_user_role
-- ----------------------------
DROP TABLE IF EXISTS `tb_user_role`;
CREATE TABLE `tb_user_role` (
`id` bigint(11) NOT NULL COMMENT '主键ID',
`user_id` bigint(11) DEFAULT NULL COMMENT '用户主键',
`role_id` bigint(11) DEFAULT NULL COMMENT '角色ID',
PRIMARY KEY (`id`)
) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4 COLLATE=utf8mb4_bin;