【转载】spring-security-oauth2(十九) 重构用户名密码登陆

最新推荐文章于 2023-06-09 10:49:55 发布
最新推荐文章于 2023-06-09 10:49:55 发布
阅读量307 收藏
点赞数
分类专栏： spring-security-oauth2
原文链接：https://blog.csdn.net/ahcr1026212/article/details/89412623
版权

在开始重构前我们来回忆下前面的流程

三种方式登陆成功后组装后续流程返回token，必须携带basic client信息（因为需要它获取clientDetails信息）

 

 

 ok分析完流程后我们进行重构。先直接用浏览器的配置进行修改后续继续重构优化

登陆成功转换token处理


 
 
  1. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     package com.rui.tiger.auth.core.authentication;
    
    
    
   
   
  2. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
     
    
    
    
   
   
  3. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     import com.alibaba.fastjson.JSON;
    
    
    
   
   
  4. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     import com.fasterxml.jackson.databind.ObjectMapper;
    
    
    
   
   
  5. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     import com.rui.tiger.auth.core.model.enums.LoginTypeEnum;
    
    
    
   
   
  6. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     import com.rui.tiger.auth.core.properties.SecurityProperties;
    
    
    
   
   
  7. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     import lombok.extern.slf4j.Slf4j;
    
    
    
   
   
  8. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     import org.apache.commons.collections.MapUtils;
    
    
    
   
   
  9. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     import org.apache.commons.lang.StringUtils;
    
    
    
   
   
  10. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     import org.springframework.beans.factory.annotation.Autowired;
    
    
    
   
   
  11. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     import org.springframework.security.authentication.BadCredentialsException;
    
    
    
   
   
  12. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     import org.springframework.security.core.Authentication;
    
    
    
   
   
  13. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     import org.springframework.security.oauth2.common.OAuth2AccessToken;
    
    
    
   
   
  14. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     import org.springframework.security.oauth2.common.exceptions.UnapprovedClientAuthenticationException;
    
    
    
   
   
  15. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     import org.springframework.security.oauth2.config.annotation.configuration.ClientDetailsServiceConfiguration;
    
    
    
   
   
  16. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     import org.springframework.security.oauth2.provider.*;
    
    
    
   
   
  17. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     import org.springframework.security.oauth2.provider.token.AuthorizationServerTokenServices;
    
    
    
   
   
  18. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     import org.springframework.security.web.authentication.SavedRequestAwareAuthenticationSuccessHandler;
    
    
    
   
   
  19. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     import org.springframework.stereotype.Component;
    
    
    
   
   
  20. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
     
    
    
    
   
   
  21. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     import javax.servlet.ServletException;
    
    
    
   
   
  22. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     import javax.servlet.http.HttpServletRequest;
    
    
    
   
   
  23. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     import javax.servlet.http.HttpServletResponse;
    
    
    
   
   
  24. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     import java.io.IOException;
    
    
    
   
   
  25. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     import java.util.Base64;
    
    
    
   
   
  26. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
     
    
    
    
   
   
  27. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     /**
    
    
    
   
   
  28. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
      * 认证成功处理器
    
    
    
   
   
  29. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
      * {@link SavedRequestAwareAuthenticationSuccessHandler}是Spring Security默认的成功处理器
    
    
    
   
   
  30. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
      *
    
    
    
   
   
  31. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
      * @author CaiRui
    
    
    
   
   
  32. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
      * @date 2018-12-6 12:39
    
    
    
   
   
  33. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
      */
    
    
    
   
   
  34. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     @Component(
     
     "tigerAuthenticationSuccessHandler")
    
    
    
   
   
  35. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     @Slf4j
    
    
    
   
   
  36. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     public 
     
     class TigerAuthenticationSuccessHandler extends SavedRequestAwareAuthenticationSuccessHandler {
    
    
    
   
   
  37. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
     
    
    
    
   
   
  38. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    	
     
     @Autowired
    
    
    
   
   
  39. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    	
     
     private SecurityProperties securityProperties;
    
    
    
   
   
  40. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    	
     
     /**
    
    
    
   
   
  41. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     	 * 授权服务器：自动配置的
    
    
    
   
   
  42. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     	 * @see ClientDetailsServiceConfiguration#clientDetailsService()
    
    
    
   
   
  43. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     	 */
    
    
    
   
   
  44. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    	
     
     @Autowired
    
    
    
   
   
  45. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    	
     
     private ClientDetailsService clientDetailsService;
    
    
    
   
   
  46. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    	
     
     @Autowired
    
    
    
   
   
  47. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    	
     
     private AuthorizationServerTokenServices authorizationServerTokenServices;
    
    
    
   
   
  48. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    	
     
     @Autowired
    
    
    
   
   
  49. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    	
     
     private ObjectMapper objectMapper;
    
    
    
   
   
  50. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
     
    
    
    
   
   
  51. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    	
     
     @Override
    
    
    
   
   
  52. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    	
     
     public void onAuthenticationSuccess(HttpServletRequest request, HttpServletResponse response, Authentication authentication) throws ServletException, IOException {
    
    
    
   
   
  53. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     		log.info(
     
     "登录成功");
    
    
    
   
   
  54. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    		
     
     /**
    
    
    
   
   
  55. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     		 * @see BasicAuthenticationFilter#doFilterInternal(javax.servlet.http.HttpServletRequest, javax.servlet.http.HttpServletResponse, javax.servlet.FilterChain)
    
    
    
   
   
  56. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     		 *  */
    
    
    
   
   
  57. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     		String header = request.getHeader(
     
     "Authorization");
    
    
    
   
   
  58. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    		
     
     if (header == 
     
     null || !header.startsWith(
     
     "Basic ")) {
    
    
    
   
   
  59. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    			
     
     // 不被认可的客户端异常
    
    
    
   
   
  60. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    			
     
     throw 
     
     new UnapprovedClientAuthenticationException(
     
     "没有Authorization请求头");
    
    
    
   
   
  61. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     		}
    
    
    
   
   
  62. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    		
     
     // 解析请Authorization 获取client信息 client-id: tigerauth client-secret: 123456
    
    
    
   
   
  63. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     		String[] tokens = extractAndDecodeHeader(header, request);
    
    
    
   
   
  64. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    		
     
     assert tokens.length == 
     
     2;
    
    
    
   
   
  65. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     		String clientId = tokens[
     
     0];
    
    
    
   
   
  66. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     		String clientSecret = tokens[
     
     1];
    
    
    
   
   
  67. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     		ClientDetails clientDetails = clientDetailsService.loadClientByClientId(clientId);
    
    
    
   
   
  68. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    		
     
     // 判定提交的是否与查询的匹配
    
    
    
   
   
  69. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    		
     
     if (clientDetails == 
     
     null) {
    
    
    
   
   
  70. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    			
     
     throw 
     
     new UnapprovedClientAuthenticationException(
     
     "clientId对应的配置信息不存在:" + clientId);
    
    
    
   
   
  71. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     		} 
     
     else 
     
     if (!StringUtils.equals(clientDetails.getClientSecret(), clientSecret)) {
    
    
    
   
   
  72. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    			
     
     throw 
     
     new UnapprovedClientAuthenticationException(
     
     "clientSecret不匹配:" + clientId);
    
    
    
   
   
  73. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     		}
    
    
    
   
   
  74. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    		
     
     /** @see DefaultOAuth2RequestFactory#createTokenRequest(java.util.Map, org.springframework.security.oauth2.provider.ClientDetails)
    
    
    
   
   
  75. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     		 * requestParameters,不同的授权模式有不同的参数，这里自定义的模式，没有参数
    
    
    
   
   
  76. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     		 * String clientId,
    
    
    
   
   
  77. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     		 * Collection<String> scope, 给自己的前段使用，默认用所有的即可
    
    
    
   
   
  78. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     		 * String grantType 自定义 custom
    
    
    
   
   
  79. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     		 * */
    
    
    
   
   
  80. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     		TokenRequest tokenRequest = 
     
     new TokenRequest(MapUtils.EMPTY_SORTED_MAP, clientId, clientDetails.getScope(), 
     
     "custom");
    
    
    
   
   
  81. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     		OAuth2Request oAuth2Request = tokenRequest.createOAuth2Request(clientDetails);
    
    
    
   
   
  82. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    		
     
     /**
    
    
    
   
   
  83. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     		 * @see org.springframework.security.oauth2.provider.token.AbstractTokenGranter#getOAuth2Authentication(org.springframework.security.oauth2.provider.ClientDetails, org.springframework.security.oauth2.provider.TokenRequest)
    
    
    
   
   
  84. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     		 * */
    
    
    
   
   
  85. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     		OAuth2Authentication oAuth2Authentication = 
     
     new OAuth2Authentication(oAuth2Request, authentication);
    
    
    
   
   
  86. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     		OAuth2AccessToken accessToken = authorizationServerTokenServices.createAccessToken(oAuth2Authentication);
    
    
    
   
   
  87. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     		response.setContentType(
     
     "application/json;charset=UTF-8");
    
    
    
   
   
  88. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    	
     
     /* log.info("TOKEN信息:" + JSON.toJSONString(accessToken));
    
    
    
   
   
  89. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     		response.getWriter().write(JSON.toJSONString(accessToken));*/
    
    
    
   
   
  90. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     		log.info(
     
     "jack TOKEN信息:" + objectMapper.writeValueAsString(accessToken));
    
    
    
   
   
  91. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     		response.getWriter().write(objectMapper.writeValueAsString(accessToken));
    
    
    
   
   
  92. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     	}
    
    
    
   
   
  93. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
     
    
    
    
   
   
  94. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    	
     
     /**
    
    
    
   
   
  95. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     	 * Decodes the header into a username and password.
    
    
    
   
   
  96. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     	 * @throws BadCredentialsException if the Basic header is not present or is not valid
    
    
    
   
   
  97. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     	 *                                 Base64
    
    
    
   
   
  98. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     	 */
    
    
    
   
   
  99. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    	
     
     private String[] extractAndDecodeHeader(String header, HttpServletRequest request) 
     
     throws IOException {
    
    
    
   
   
  100. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    		
     
     byte[] base64Token = header.substring(
     
     6).getBytes(
     
     "UTF-8");
    
    
    
   
   
  101. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    		
     
     byte[] decoded;
    
    
    
   
   
  102. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    		
     
     try {
    
    
    
   
   
  103. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     			decoded = Base64.getDecoder().decode(base64Token);
    
    
    
   
   
  104. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     		} 
     
     catch (IllegalArgumentException e) {
    
    
    
   
   
  105. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    			
     
     throw 
     
     new BadCredentialsException(
    
    
    
   
   
  106. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    					
     
     "Failed to decode basic authentication token");
    
    
    
   
   
  107. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     		}
    
    
    
   
   
  108. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     		String token = 
     
     new String(decoded, 
     
     "UTF-8");
    
    
    
   
   
  109. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    		
     
     int delim = token.indexOf(
     
     ":");
    
    
    
   
   
  110. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    		
     
     if (delim == -
     
     1) {
    
    
    
   
   
  111. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    			
     
     throw 
     
     new BadCredentialsException(
     
     "Invalid basic authentication token");
    
    
    
   
   
  112. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     		}
    
    
    
   
   
  113. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    		
     
     return 
     
     new String[]{token.substring(
     
     0, delim), token.substring(delim + 
     
     1)};
    
    
    
   
   
  114. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     	}
    
    
    
   
   
  115. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
     
    
    
    
   
   
  116. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     }

权限配置器


 
 
  1. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     package com.rui.tiger.auth.app;
    
    
    
   
   
  2. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
     
    
    
    
   
   
  3. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     import com.rui.tiger.auth.core.config.CaptchaSecurityConfig;
    
    
    
   
   
  4. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     import com.rui.tiger.auth.core.config.SmsAuthenticationSecurityConfig;
    
    
    
   
   
  5. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     import com.rui.tiger.auth.core.properties.SecurityConstants;
    
    
    
   
   
  6. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     import com.rui.tiger.auth.core.properties.SecurityProperties;
    
    
    
   
   
  7. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     import org.springframework.beans.factory.annotation.Autowired;
    
    
    
   
   
  8. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     import org.springframework.context.annotation.Configuration;
    
    
    
   
   
  9. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     import org.springframework.security.config.annotation.web.builders.HttpSecurity;
    
    
    
   
   
  10. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     import org.springframework.security.oauth2.config.annotation.web.configuration.EnableResourceServer;
    
    
    
   
   
  11. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     import org.springframework.security.oauth2.config.annotation.web.configuration.ResourceServerConfigurerAdapter;
    
    
    
   
   
  12. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     import org.springframework.security.web.authentication.AuthenticationFailureHandler;
    
    
    
   
   
  13. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     import org.springframework.security.web.authentication.AuthenticationSuccessHandler;
    
    
    
   
   
  14. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     import org.springframework.social.security.SpringSocialConfigurer;
    
    
    
   
   
  15. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
     
    
    
    
   
   
  16. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     /**
    
    
    
   
   
  17. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
      * @author CaiRui
    
    
    
   
   
  18. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
      * @date 2019-04-17 08:38
    
    
    
   
   
  19. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
      */
    
    
    
   
   
  20. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     @Configuration
    
    
    
   
   
  21. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     @EnableResourceServer
    
    
    
   
   
  22. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     public 
     
     class TigerResourceServerConfig extends ResourceServerConfigurerAdapter{
    
    
    
   
   
  23. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
     
    
    
    
   
   
  24. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
        
     
     @Autowired
    
    
    
   
   
  25. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
        
     
     private AuthenticationSuccessHandler tigerAuthenticationSuccessHandler;
    
    
    
   
   
  26. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
        
     
     @Autowired
    
    
    
   
   
  27. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
        
     
     private AuthenticationFailureHandler tigerAuthenticationFailureHandler;
    
    
    
   
   
  28. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
     
    
    
    
   
   
  29. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
        
     
     @Autowired
    
    
    
   
   
  30. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
        
     
     private SmsAuthenticationSecurityConfig smsAuthenticationSecurityConfig;
     
     //短信登陆配置
    
    
    
   
   
  31. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
        
     
     @Autowired
    
    
    
   
   
  32. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
        
     
     private SpringSocialConfigurer tigerSpringSocialConfigurer;
    
    
    
   
   
  33. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
     
    
    
    
   
   
  34. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
        
     
     @Autowired
    
    
    
   
   
  35. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
        
     
     private SecurityProperties securityProperties;
    
    
    
   
   
  36. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
     
    
    
    
   
   
  37. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
        
     
     @Override
    
    
    
   
   
  38. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
        
     
     public void configure(HttpSecurity http) throws Exception {
    
    
    
   
   
  39. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
            
     
     /**
    
    
    
   
   
  40. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
              * 表单密码配置
    
    
    
   
   
  41. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
              */
    
    
    
   
   
  42. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
             http.formLogin()
    
    
    
   
   
  43. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
                     .loginPage(SecurityConstants.DEFAULT_UNAUTHENTICATION_URL)
    
    
    
   
   
  44. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
                     .loginProcessingUrl(SecurityConstants.DEFAULT_LOGIN_PROCESSING_URL_FORM)
     
     //
    
    
    
   
   
  45. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
                     .defaultSuccessUrl(
     
     "/index.html")
    
    
    
   
   
  46. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
                     .successHandler(tigerAuthenticationSuccessHandler)
    
    
    
   
   
  47. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
                     .failureHandler(tigerAuthenticationFailureHandler);
    
    
    
   
   
  48. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
     
    
    
    
   
   
  49. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
             http
    
    
    
   
   
  50. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
                    
     
     /*.apply(captchaSecurityConfig) //图形验证码的有问题 先不处理
    
    
    
   
   
  51. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
                     .and()*/
    
    
    
   
   
  52. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
                     .apply(smsAuthenticationSecurityConfig)
    
    
    
   
   
  53. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
                     .and()
    
    
    
   
   
  54. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
                     .apply(tigerSpringSocialConfigurer)
    
    
    
   
   
  55. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
                     .and()
    
    
    
   
   
  56. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
                     .authorizeRequests()
    
    
    
   
   
  57. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
                     .antMatchers(
    
    
    
   
   
  58. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
                             SecurityConstants.DEFAULT_UNAUTHENTICATION_URL,
     
     //权限认证
    
    
    
   
   
  59. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
                             SecurityConstants.DEFAULT_LOGIN_PROCESSING_URL_MOBILE,
     
     //手机
    
    
    
   
   
  60. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
                             securityProperties.getBrowser().getLoginPage(),
     
     //登录页面
    
    
    
   
   
  61. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
                             SecurityConstants.DEFAULT_VALIDATE_CODE_URL_PREFIX+
     
     "/*",
     
     //  /captcha/* 验证码放行
    
    
    
   
   
  62. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
                             securityProperties.getBrowser().getSignupUrl(),
    
    
    
   
   
  63. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
                            
     
     //这个第三方自定义权限 后续抽离出去 可配置
    
    
    
   
   
  64. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
                             securityProperties.getBrowser().getLoginOut(),
    
    
    
   
   
  65. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
                            
     
     "/user/regist",
    
    
    
   
   
  66. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
                            
     
     "/index.html",
    
    
    
   
   
  67. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
                             securityProperties.getBrowser().getSession().getInvalidSessionUrl())
    
    
    
   
   
  68. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
                     .permitAll()
    
    
    
   
   
  69. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
                     .anyRequest()
    
    
    
   
   
  70. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
                     .authenticated()
    
    
    
   
   
  71. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
                     .and()
    
    
    
   
   
  72. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
                     .csrf().disable();
    
    
    
   
   
  73. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
         }
    
    
    
   
   
  74. 
   
   
    
    
    
    
   
   
    
   
   
    
    
    
    
     
     }

ok 我们来测试下

 带上token访问用户信息

ok 下章我们 重构短信登陆。

文章转载至：https://blog.csdn.net/ahcr1026212/article/details/89412623

与风谋春
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Spring Security 的login（登录页）重构
Wanger_tt的博客
05-25 2942
Spring Security 的login重构 Spring Security 的登录页重构 Spring Security 集成于同一工程 Spring Security 集成于不同工程 Spring Security远程使用的方法 Spring Security 远程服务器 Spring Security 远程认证
【转载】spring-security-oauth2(八) 短信密码登录重构
yxbmail_2010的博客
12-23 165
短信密码登录重构 抽取重复的代码 将一些变量用常量或枚举类管理起来 对一些流程进行抽象封装，方便扩展 比如前面我们的短信和验证码过滤器流程很相似，还有系统置不够清晰糅杂在一起了等。 关于用户名密码登录和短信登录表单提交的url地址，不需要真实存在，  因为这个是提供这两个特定过滤器框架特定的拦截...
SpringSecurity重构登录逻辑
single_cong的博客
02-08 2025
将前面写的用户名密码登录、短信登录、第三方账户登录整合成OAuth2协议生成token的模式 AuthenticationSuccessHandler调用AuthorizationServerTokenServices返回令牌，AuthenticationSuccessHandler中含有Authentication信息，缺少OAuth2Request信息，组装OAuth2Request信息需要...
SpringSecurity学习之路8-重构用户登录
kevin
05-30 369
目的：在没有提供自定义登录页面的情况下，系统提供默认的登录页面。 ①：application.properties 里写明 默认的登录页面 在以下路径中新建三个类： 先看SecurityProperties类，代码如下： 它是一个properties的配置类，后面主要是通过它来调用值。prefix的值是根据application.properties里定义的名字来的，是一个前...
spring-security-oauth2(十九) 重构用户名密码登陆
codeing-tiger
04-21 1501
在开始重构前我们来回忆下前面的流程 三种方式登陆成功后组装后续流程返回token，必须携带basic client信息（因为需要它获取clientDetails信息） ok分析完流程后我们进行重构。先直接用浏览器的配置进行修改后续继续重构优化 登陆成功转换token处理 package com.rui.tiger.auth.core.authentication; i...
spring-reactive-authorization-server
03-07
目前，该实现仅支持spring-security-oauth2的2.3.8版本。 我决定不使用更高版本，因为大多数功能都已弃用。 由于旧版本中支持许多端点，因此我只有时间实现暴露/oauth/token tokenEndpoint。 如果您使用其他端点，...
基于 OAuth2.0 的 Spring Cloud 权限管理系统
03-10
整体接入OAuth2 提供标准专业的权限管理深度封装 spring security oauth2 只需要继承封装类，即可接入OAuth2 6. ORM 全面使用 Mybatis Plus 3，采用lambda 重构 7. 全面重构业务代码 使用lambda、stream、 lombok ...
SpringBlade微服务开发平台-其他
06-12
SpringBlade 是一个由商业级项目升级优化而来的SpringCloud分布式微服务架构、SpringBoot单体式微服务架构并存的综合型项目，采用Java8 API重构了业务代码，完全遵循阿里巴巴编码规范。采用Spring Boot 2 、Spring ...
blade-tool:SpringBlade 3.0 架构核心工具包，SpringBlade 是一个由商业级项目升级优化而来的SpringCloud分布式微服务架构、SpringBoot单体式微服务架构并存的综合型项目，采用Java8 API重构了业务代码，完全遵循阿里巴巴编码规范。采用Spring Boot 2 、Spring Cloud 2020 、Mybatis 等核心技术，同时提供基于React和Vue的两个前端框架用于快速搭建企业级的SaaS多租户微服务平台。 官网：https
05-04
SpringBlade微服务开发平台采用前后端分离的模式，前端开源两个框架： (基于 React、Ant ...借鉴OAuth2，实现了多终端认证系统，可控制子系统的token权限互相隔离。借鉴Security，封装了Secure模块，采用JWT做Token
基于SpringBoot，ORM-Mybatis，SpringMVC和多种组件构建的企业信息化开发基础平台，快速构建OA、CMS
最新发布
06-16
基于SpringBoot，ORM-Mybatis，SpringMVC和多种组件构建的企业信息化开发基础平台，快速构建...权限安全：Apache Shiro、Spring Security 全文搜索引擎：Lucene(待定) 模板引擎：JSP(还没使用Thymeleaf，前端需要重构)
Spring Security实现OAuth2.0授权服务 - 基础版
weixin_30879169的博客
04-16 275
一、OAuth2.0协议 1、OAuth2.0概述 OAuth2.0是一个关于授权的开放网络协议。 该协议在第三方应用与服务提供平台之间设置了一个授权层。第三方应用需要服务资源时，并不是直接使用用户帐号密码登录服务提供平台，而是通过服务提供平台的授权层获取token令牌，用户可以在授权时指定token的权限范围和有效期。第三方应用获取到token以后，才可以访问用户资源。 OA...
Spring Security OAuth2--密码模式 实战
weixin_45452416的博客
04-25 2935
1.OAuth2协议简介： OAuth是一种用来规范令牌（Token）发放的授权机制，目前最新版本为2.0，不兼容1.0，主要有四种授权模式：授权码模式、简化模式、密码模式和客户端模式。我这边的前端系统是通过用户名和密码来登录系统的，所以这里只介绍密码模式 2.密码模式简介： 在密码模式中，用户向客户端提供用户名和密码，客户端通过用户名和密码到认证服务器获取令牌。流程如下： 如上图所示，密码模式包含了三个步骤： （A）用户访问客户端，提供URI连接包含用户名和密码信息给授权服务器 （B）授权服务器对客户
oauth2密码方式的登录如何用java代码实现_Spring Security优雅的增加OAuth2协议授权...
weixin_39966376的博客
12-02 301
一、什么是OAuth2协议？OAuth 2.0 是一个关于授权的开放的网络协议，是目前最流行的授权机制。数据的所有者告诉系统，同意授权第三方应用进入系统，获取这些数据。系统从而产生一个短期的进入令牌(token)，用来代替密码，供第三方应用使用。由于授权的场景众多，OAuth 2.0 协议定义了获取令牌的四种授权方式，分别是：授权码模式：授权码模式(authorization code)是功能最完...
oauth2密码方式的登录如何用java代码实现_Spring Cloud项目OAuth2授权验证终极必杀技...
weixin_39807352的博客
12-04 985
Spring Cloud项目OAuth2授权验证终极必杀技一、OAuth2兴起背景 OAuth2是一种授权验证获取用户信息的标准，在传统的用户认证体系中，想要获取用户信息必须通过输入用户名和密码，不是很安全。必须记录登录的Session会话状态，十分不利。 (图片) 那么有没有一种标准，无需记录登录Session状态，就能获取用户信息呢？最早的思路是基于Spring Session,利用Redis...
spring security 实现form-login功能
Lizo_Is_Me的专栏
08-22 1428
一、首先我们知道自定义一个Security的filter的格式为<custom-filter ref="myFilter" position="FORM_LOGIN_FILTER"/> <!-- position 可以换成 befor after-->其中security过滤的加载顺序如下 其中需要重写的是用户登录filter 也就是 FORM_LOGIN_FITER二、 然后我们需要自定义一
Spring Security SavedRequestAwareAuthenticationSuccessHandler类
fggdgh的博客
05-28 2567
Spring Security SavedRequestAwareAuthenticationSuccessHandler类
Spring Authorization Server入门 (七) 登录添加图形验证码
云逸的博客
06-09 1901
目前登录接口没有做任何限制，代表任何人都可以编写脚本的方式暴力破解，会造成安全问题，如果写一个循环一直尝试访问登录接口，那么服务器就一直会收到请求，一次请求代表一次查表，会给服务器造成很大的压力，本篇文章就来给登录接口添加一个验证码校验。
Spring Security Oauth2自定义登录升级版
huihuiwuhui的专栏
10-20 376
参考文章Spring Security Oauth2关于自定义登录的几种解决方案（二）_小丑竟是我自己-CSDN博客 在上一版本中简单了实现了一版只输入用户名，密码就能登录的方式，但是是修改了原来的password模式实现的，不算真正的拓展。 本篇采用新增TokenGranter完成自定义登录 第一步：创建一个新的Token，继承AbstractAuthenticationToken 第二步：创建AccountAuthenticationProvider，实现AuthenticationProvid
oauth2 access_denied 不允许访问_OAuth2.0系列之客户端模式实践教程（五）
weixin_39590989的博客
12-10 2057
OAuth2.0系列之客户端模式实践教程(五)1、客户端模式简介1.1 前言简介1.2 授权流程图2、例子实践2.1 实验环境准备2.2 OAuth2.0角色2.3 OAuth2.0配置类2.4 Security配置类2.5 功能简单测试OAuth2.0系列博客：OAuth2.0系列之基本概念和运作流程(一)OAuth2.0系列之授权码模式实践教程(二)OAuth2.0系列之简化模式实践...
spring-security-oauth2与spring-cloud-starter-oauth2
06-10
spring-security-oauth2和spring-cloud-starter-oauth2都是OAuth 2.0协议的Spring框架的库但它们的使用场景有所不同。 spring-security-oauth2是一个Spring Security的扩展，它提供了OAuth 2.0的实现，可以用于...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值