配置OAuth2认证服务器和资源服务器 |
您所在的位置：网站首页 › quantumult添加服务器 › 配置OAuth2认证服务器和资源服务器 |
|
1. 创建 Spring Boot 项目 首先，我们需要创建一个新的 Spring Boot 项目，并添加如下的依赖： phpCopy code org.springframework.security.oauth spring-security-oauth2 2. 配置 OAuth2 认证服务器在 Spring Boot 项目的 application.yml 或 application.properties 文件中添加 OAuth2 认证服务器的配置： yamlCopy codesecurity: oauth2: client: clientId: clientapp clientSecret: secret authorizedGrantTypes: authorization_code,refresh_token,password scopes: openid,read,write authorization: tokenKeyAccess: hasAuthority('ROLE_TRUSTED_CLIENT') checkTokenAccess: hasAuthority('ROLE_TRUSTED_CLIENT')3. 创建授权服务器创建一个授权服务器类，继承 AuthorizationServerConfigurerAdapter 类，实现其中的 configure() 方法。 javaCopy code@Configuration @EnableAuthorizationServer public class AuthorizationServerConfig extends AuthorizationServerConfigurerAdapter { @Autowired private AuthenticationManager authenticationManager; @Override public void configure(ClientDetailsServiceConfigurer clients) throws Exception { clients .inMemory() .withClient("clientapp") .secret("{noop}secret") .authorizedGrantTypes("password", "refresh_token") .scopes("openid", "read", "write") .accessTokenValiditySeconds(120) .refreshTokenValiditySeconds(600); } @Override public void configure(AuthorizationServerEndpointsConfigurer endpoints) throws Exception { endpoints .authenticationManager(authenticationManager) .tokenStore(tokenStore()) .accessTokenConverter(accessTokenConverter()); } @Bean public TokenStore tokenStore() { return new InMemoryTokenStore(); } @Bean public JwtAccessTokenConverter accessTokenConverter() { JwtAccessTokenConverter converter = new JwtAccessTokenConverter(); converter.setSigningKey("123456"); return converter; } }4. 创建资源服务器创建一个资源服务器类，继承 ResourceServerConfigurerAdapter 类，实现其中的 configure() 方法和 configure(ResourceServerSecurityConfigurer resources) 方法。 @Configuration @EnableResourceServer public class ResourceServerConfig extends ResourceServerConfigurerAdapter { @Override public void configure(HttpSecurity http) throws Exception { http .authorizeRequests() .antMatchers("/api/**").authenticated() .and() .sessionManagement().sessionCreationPolicy(SessionCreationPolicy.STATELESS) .and() .csrf().disable(); } @Override public void configure(ResourceServerSecurityConfigurer resources) throws Exception { resources.resourceId("resource-server-rest-api").stateless(true); } }5. 创建安全配置类创建一个安全配置类，继承 WebSecurityConfigurerAdapter 类，实现其中的 configure() 方法。 @Configuration @EnableWebSecurity public class SecurityConfig extends WebSecurityConfigurerAdapter { @Autowired private UserDetailsService userDetailsService; @Bean public PasswordEncoder passwordEncoder() { return new BCryptPasswordEncoder(); } @Autowired public void configureGlobal(AuthenticationManagerBuilder auth) throws Exception { auth.userDetailsService(userDetailsService).passwordEncoder(passwordEncoder()); } @Override @Bean public AuthenticationManager authenticationManagerBean() throws Exception { return super.authenticationManagerBean(); } @Override protected void configure(HttpSecurity http) throws Exception { http .authorizeRequests() .antMatchers("/oauth/token").permitAll() .anyRequest().authenticated() .and() .csrf().disable(); } }6. 创建控制器创建一个控制器类，实现一个简单的 RESTful API 接口。 @RestController @RequestMapping("/api") public class ApiController { @GetMapping("/hello") public String hello() { return "Hello, World!"; } @GetMapping("/user") public String user(Principal principal) { return "Hello, " + principal.getName(); } }7. 运行测试现在我们已经完成了 OAuth2 认证服务器和资源服务器的配置，可以启动项目并测试了。首先访问 http://localhost:8080/oauth/token ，传递以下参数进行认证： POST /oauth/token HTTP/1.1 Host: localhost:8080 Authorization: Basic Y2xpZW50YXBwOnNlY3JldA== Content-Type: application/x-www-form-urlencoded grant_type=password&username=user&password=password这将返回一个包含访问令牌和刷新令牌的 JSON 响应： { "access_token": "eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9...", "token_type": "bearer", "refresh_token": "eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9...", "expires_in": 119, "scope": "openid read write" }接下来，我们可以使用这个访问令牌访问资源服务器的 API 接口，例如 http://localhost:8081/api/hello ，在请求头中加入以下内容： GET /api/hello HTTP/1.1 Host: localhost:8081 Authorization: Bearer eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9...这将返回以下响应： Copy codeHello, World!如果我们访问 http://localhost:8081/api/user ，在请求头中加入访问令牌，将返回以下响应： sqlCopy codeHello, user这表示我们已经成功访问了受 OAuth2 保护的资源服务器。 |
今日新闻 |
推荐新闻 |
| CopyRight 2018-2019 办公设备维修网 版权所有 豫ICP备15022753号-3 |