oauth过滤login_实战干货：OAuth2授权请求是如何构建并执行的

最新推荐文章于 2024-08-22 15:45:45 发布

Noire02

最新推荐文章于 2024-08-22 15:45:45 发布

阅读量834

点赞数

文章标签： oauth过滤login

本文链接：https://blog.csdn.net/weixin_35860326/article/details/111903783

版权

本文详细探讨了Spring Security中OAuth2AuthorizationRequestRedirectFilter的工作原理，重点关注sendRedirectForAuthorization方法及其涉及的OAuth2AuthorizationRequest。通过分析OAuth2AuthorizationRequestResolver，展示了不同AuthorizationGrantType下的请求构建，并解析了关键参数如authorizationGrantType、responseType、additionalParameters和attributes。最后，总结了OAuth2授权请求的完整流程，包括重定向和第三方回调响应的处理。

摘要由CSDN通过智能技术生成

在Spring Security 实战干货：客户端OAuth2授权请求的入口中我们找到了拦截OAuth2授权请求入口/oauth2/authorization的过滤器OAuth2AuthorizationRequestRedirectFilter，并找到了真正发起OAuth2授权请求的方法sendRedirectForAuthorization。但是这个方法并没有细说，所以今天接着上一篇把这个坑给补上。

2. sendRedirectForAuthorization

这个sendRedirectForAuthorization方法没多少代码，它的主要作用就是向第三方平台进行授权重定向访问。它所有的逻辑都和OAuth2AuthorizationRequest有关，因此我们对OAuth2AuthorizationRequest进行轻描淡写是不行的，我们必须掌握OAuth2AuthorizationRequest是怎么来的，干嘛用的。

OAuth2AuthorizationRequestResolver

这就需要去分析解析类OAuth2AuthorizationRequestResolver，其核心方法有两个重载，这里分析一个就够了。

@Override

publicOAuth2AuthorizationRequest resolve(HttpServletRequest request) {

// registrationId是通过uri路径参数/oauth2/authorization/{registrationId}获得的

String registrationId = this.resolveRegistrationId(request);

// 然后去请求对象request中提取key为action的参数，默认值是login

String redirectUriAction = getAction(request, "login");

// 然后进入根本的解析方法

returnresolve(request, registrationId, redirectUriAction);

}

复制代码

上面方法里面的resolve(request, registrationId, redirectUriAction)方法才是最终从/oauth2/authorization提取OAuth2AuthorizationRequest的根本方法。代码太多但是我尽量通俗易懂的来进行图解。resolve方法会根据不