Spring Boot 3.x + OAuth 2.0：构建认证授权服务与资源服务器

Spring Boot 3.x + OAuth 2.0：构建认证授权服务与资源服务器

在这里插入图片描述

前言

随着Spring Boot 3的发布，我们迎来了许多新特性和改进，其中包括对Spring Security和OAuth 2.0的更好支持。本文将详细介绍如何在Spring Boot 3.x版本中集成OAuth 2.0，快速开发认证授权服务、OAuth客户端以及资源服务。

开发环境介绍

在开始之前，我们需要准备三个服务，分别对应认证授权服务、OAuth客户端以及资源服务。以下是这些服务的端口配置：

服务端口
认证授权服务8080
OAuth客户端服务8081
资源服务8082

认证授权服务

在这里插入图片描述

pom.xml依赖

首先，我们需要在pom.xml文件中添加以下依赖：

<dependencies>
    <dependency>
        <groupId>org.springframework.boot</groupId>
        <artifactId>spring-boot-starter-web</artifactId>
    </dependency>
    <dependency>
        <groupId>org.springframework.boot</groupId>
        <artifactId>spring-boot-starter-security</artifactId>
    </dependency>
    <dependency>
        <groupId>org.springframework.security</groupId>
        <artifactId>spring-security-oauth2-authorization-server</artifactId>
        <version>${spring-security-oauth2-authorization-server.version}</version>
    </dependency>
</dependencies>

Oauth2ServerAutoConfiguration类

接下来，我们创建Oauth2ServerAutoConfiguration类来配置认证授权服务：

@Configuration
public class Oauth2ServerAutoConfiguration {

    @Bean
    public SecurityFilterChain authorizationServerSecurityFilterChain(HttpSecurity http) throws Exception {
        OAuth2AuthorizationServerConfiguration.applyDefaultSecurity(http);
        http.getConfigurer(OAuth2AuthorizationServerConfigurer.class)
                .oidc(Customizer.withDefaults()); // Enable OpenID Connect 1.0
        // 其他配置省略...
        return http.build();
    }

    // 其他Bean定义省略...
}

main函数

认证授权服务的启动类如下：

@SpringBootApplication
public class OauthServerApplication {
    public static void main(String[] args) {
        SpringApplication.run(OauthServerApplication.class, args);
    }
}

yml配置

最后，我们需要在yml配置文件中设置服务端口：

server:
  port: 8080

第三方应用OAuth客户端

pom.xml依赖

在pom.xml文件中添加以下依赖：

<dependencies>
    <dependency>
        <groupId>org.springframework.boot</groupId>
        <artifactId>spring-boot-starter-web</artifactId>
    </dependency>
    <dependency>
        <groupId>org.springframework.boot</groupId>
        <artifactId>spring-boot-starter-security</artifactId>
    </dependency>
    <dependency>
        <groupId>org.springframework.boot</groupId>
        <artifactId>spring-boot-starter-oauth2-client</artifactId>
    </dependency>
</dependencies>

Oauth2ClientAutoConfiguration类

创建Oauth2ClientAutoConfiguration类来配置OAuth客户端：

@Configuration
public class Oauth2ClientAutoConfiguration {

    @Bean
    public SecurityFilterChain authorizationClientSecurityFilterChain(HttpSecurity http) throws Exception {
        http
            .authorizeRequests()
            .anyRequest().authenticated()
            .and().oauth2Client();
        // 其他配置省略...
        return http.build();
    }
}

OauthClientDemoController类

创建OauthClientDemoController类来处理客户端请求：

@RestController
public class OauthClientDemoController {

    @RequestMapping(path = "/hello")
    public String demo() {
        return "Hello, OAuth Client!";
    }
}

main函数

OAuth客户端服务的启动类如下：

@SpringBootApplication
public class OauthClientApplication {
    public static void main(String[] args) {
        SpringApplication.run(OauthClientApplication.class, args);
    }
}

yml配置

在yml配置文件中设置服务端口和OAuth2客户端配置：

server:
  port: 8081
  servlet:
    session:
      cookie:
        name: JSESSIONID-2

spring:
  security:
    oauth2:
      client:
        registration:
          client-id-1:
            provider: demo-provider
            client-id: demo-client-id
            client-secret: demo-client-secret
            scope: user_info, pull_requests
            authorization-grant-type: authorization_code
            redirect-uri: '{baseUrl}/{action}/oauth2/code/{registrationId}'

资源服务

pom.xml依赖

在pom.xml文件中添加以下依赖：

<dependencies>
    <dependency>
        <groupId>org.springframework.boot</groupId>
        <artifactId>spring-boot-starter-web</artifactId>
    </dependency>
    <dependency>
        <groupId>org.springframework.boot</groupId>
        <artifactId>spring-boot-starter-security</artifactId>
    </dependency>
    <dependency>
        <groupId>org.springframework.boot</groupId>
        <artifactId>spring-boot-starter-oauth2-resource-server</artifactId>
    </dependency>
</dependencies>

ResourceServerAutoConfiguration类

创建ResourceServerAutoConfiguration类来配置资源服务：

@Configuration
public class ResourceServerAutoConfiguration {

    @Bean
    public SecurityFilterChain resourceServerSecurityFilterChain(HttpSecurity http) throws Exception {
        http.authorizeRequests().anyRequest().authenticated().and()
            .oauth2ResourceServer().jwt();
        return http.build();
    }
}

UserController类

创建UserController类来处理用户信息请求：

@RestController
public class UserController {

    @RequestMapping(path = "/user/info", produces = MediaType.APPLICATION_JSON_VALUE)
    public Map<String, Object> getUser() {
        Map<String, Object> map = new HashMap<>();
        map.put("name", "Kimi");
        return map;
    }
}

main函数

资源服务的启动类如下：

@SpringBootApplication
public class ResourceServerApplication {
    public static void main(String[] args) {
        SpringApplication.run(ResourceServerApplication.class, args);
    }
}

yml配置

在yml配置文件中设置服务端口和资源服务配置：

server:
  port: 8082

spring:
  security:
    oauth2:
      resourceserver:
        jwt:
          jwk-set-uri: http://127.0.0.1:8080/oauth2/jwks

OAuth客户端openid演示

通过访问http://127.0.0.1:8080/.well-known/openid-configuration，我们可以获取OpenID Connect的配置信息。

错误处理和安全性

在集成OAuth 2.0时，我们需要特别注意错误处理和安全性问题。确保所有的通信都是通过HTTPS进行，以保护用户的认证信息不被截获。同时，合理配置客户端的权限和范围，避免过度授权。

实际应用场景

OAuth 2.0在实际项目中的应用非常广泛，例如用户登录、API访问控制等。通过集成OAuth 2.0，我们可以为用户提供安全、便捷的认证服务。

测试和验证

为了确保OAuth 2.0集成成功，我们需要进行一系列的测试，包括但不限于：

  1. 用户认证流程是否正常。
  2. 访问令牌（Access Token）和刷新令牌（Refresh Token）是否正确生成和刷新。
  3. 资源服务是否能够正确验证访问令牌并返回数据。

通过本篇文章您能学到的知识点

  1. Spring Boot 3.x与OAuth 2.0集成的理解：您将了解如何在最新的Spring Boot版本中集成OAuth 2.0，这是现代应用程序中常见的认证授权机制。

  2. 服务端口配置：您将学会如何为认证授权服务、OAuth客户端服务和资源服务配置适当的端口，这是搭建微服务架构的基础。

  3. 依赖管理：您将掌握如何在pom.xml中添加和管理Spring Boot项目所需的依赖。

  4. 安全配置类编写：您将学习如何创建和配置Oauth2ServerAutoConfiguration、Oauth2ClientAutoConfiguration和ResourceServerAutoConfiguration等安全配置类。

  5. 启动类编写：您将了解如何编写Spring Boot应用的启动类，这是任何Spring Boot应用的核心。

  6. 配置文件编写：您将学会如何编写yml配置文件，这对于配置Spring Boot应用的行为至关重要。

  7. 控制器类编写：您将掌握如何创建OauthClientDemoController和UserController等控制器类来处理HTTP请求。

  8. OAuth 2.0客户端和资源服务器配置：您将学习如何配置OAuth 2.0客户端和资源服务器，包括客户端注册、授权类型、重定向URI等。

  9. OpenID Connect集成：您将了解如何通过访问/.well-known/openid-configuration来获取OpenID Connect的配置信息，这是实现OpenID Connect认证的关键步骤。

  10. 错误处理和安全性：您将认识到在集成OAuth 2.0时需要注意的错误处理和安全性问题，这对于保护用户数据和系统安全至关重要。

  11. 实际应用场景理解：您将了解OAuth 2.0在实际项目中的应用场景，这有助于您在实际工作中更好地应用这些知识。

  12. 测试和验证：您将学习如何进行OAuth 2.0集成的测试和验证，确保认证授权流程的正确性和安全性。

通过本篇文章的学习，您将能够构建一个完整的OAuth 2.0认证授权体系，提升您在Spring Boot和安全领域的专业技能。

你掌握了那些或遇到那些问题，欢迎评论留言进行讨论！！！

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：/a/919609.html

如若内容造成侵权/违法违规/事实不符，请联系我们进行投诉反馈qq邮箱809451989@qq.com，一经查实，立即删除！

相关文章

Photoshop（PS）——人像磨皮

Photoshop（PS）——人像磨皮

1.新建一个文件&#xff0c;背景为白色&#xff0c;将图片素材放入文件中 2.利用CtrlJ 复制两个图层出来&#xff0c;选择第一个拷贝图层&#xff0c;选择滤镜---杂色---蒙尘与划痕 3.调整一下数值&#xff0c;大概能够模糊痘印痘坑&#xff0c;点击确定。 4.然后选择拷贝2图层…
阅读更多...
Vue3 + Vite 项目引入 Typescript

Vue3 + Vite 项目引入 Typescript

文章目录 一、TypeScript简介二、TypeScript 开发环境搭建三、编译方式1. 自动编译单个文件2. 自动编译整个项目 四、配置文件1. compilerOptions基本选项严格模式相关选项&#xff08;启用 strict 后自动包含这些&#xff09;模块与导入相关选项 2. include 和 excludeinclude…
阅读更多...
MySql 索引视图存储变量

MySql 索引视图存储变量

要求 一&#xff1a; 学生表:Student(Sno&#xff0c;Sname&#xff0c;Ssex &#xff0c;Sage, Sdept) 学号&#xff0c;姓名&#xff0c;性别&#xff0c;年龄&#xff0c;所在系 Sno为主键 课程表:Course(Cno&#xff0c;Cname) 课程号&#xff0c;课程名 Cno为主键 学生…
阅读更多...
使用MaxKB搭建知识库问答系统并接入个人网站（halo）

使用MaxKB搭建知识库问答系统并接入个人网站（halo）

首发地址&#xff08;欢迎大家访问&#xff09;&#xff1a;使用MaxKB搭建知识库问答系统并接入个人网站 前言 从OpenAI推出ChatGPT到现在&#xff0c;大模型已经渗透到各行各业&#xff0c;大模型也逐渐趋于平民化&#xff1b;从最开始对其理解、生成、强大的知识积累的惊叹&…
阅读更多...
除了电商平台，还有哪些网站适合进行数据爬取？

除了电商平台，还有哪些网站适合进行数据爬取？

在数字化时代&#xff0c;数据的价值日益凸显&#xff0c;而网络爬虫技术成为获取数据的重要手段。除了电商平台&#xff0c;还有许多其他类型的网站适合进行数据爬取&#xff0c;以支持市场研究、数据分析、内容聚合等多种应用场景。本文将探讨除了电商平台外&#xff0c;还有…
阅读更多...
Linux-第2集-打包压缩 zip、tar WindowsLinux互传

Linux-第2集-打包压缩 zip、tar WindowsLinux互传

欢迎来到Linux第2集&#xff0c;这一集我会非常详细的说明如何在Linux上进行打包压缩操作&#xff0c;以及解压解包 还有最最重要的压缩包的网络传输 毕竟打包压缩不是目的&#xff0c;把文件最终传到指定位置才是目的 由于打包压缩分开讲没有意义&#xff0c;并且它们俩本来…
阅读更多...
tcp 超时计时器

tcp 超时计时器

在 TCP&#xff08;传输控制协议&#xff09;中有以下四种重要的计时器&#xff1a; 重传计时器&#xff08;Retransmission Timer&#xff09; 作用&#xff1a;用于处理数据包丢失的情况。当发送方发送一个数据段后&#xff0c;就会启动重传计时器。如果在计时器超时之前没有…
阅读更多...
go环境搭建

go环境搭建

华子目录 下载vscode安装vscodego编译器下载go编译器安装配置go环境变量vscode安装go插件测试 下载vscode 官方&#xff1a;https://code.visualstudio.com/Download 安装vscode vscod安装成功 go编译器下载 官方&#xff1a;https://golang.google.cn/ 点击下载 go编译器安…
阅读更多...
Minikube 上安装 Argo Workflow

Minikube 上安装 Argo Workflow

文章目录 步骤 1&#xff1a;启动 Minikube 集群步骤 2&#xff1a;安装Argo Workflow步骤 3&#xff1a;访问UI创建流水线任务参考 前提条件&#xff1a; Minikube&#xff1a;确保你已经安装并启动了 Minikube。 kubectl&#xff1a;确保你已经安装并配置了 kubectl&#xff…
阅读更多...
Stable Diffusion核心网络结构——CLIP Text Encoder

Stable Diffusion核心网络结构——CLIP Text Encoder

&#x1f33a;系列文章推荐&#x1f33a; 扩散模型系列文章正在持续的更新&#xff0c;更新节奏如下&#xff0c;先更新SD模型讲解&#xff0c;再更新相关的微调方法文章&#xff0c;敬请期待&#xff01;&#xff01;&#xff01;&#xff08;本文及其之前的文章均已更新&…
阅读更多...
集群聊天服务器(13)redis环境安装和发布订阅命令

集群聊天服务器(13)redis环境安装和发布订阅命令

目录 环境安装订阅redis发布-订阅的客户端编程环境配置客户端编程 功能测试 环境安装 sudo apt-get install redis-server 先启动redis服务 /etc/init.d/redis-server start默认在6379端口上 redis是存键值对的&#xff0c;还可以存链表、数组等等复杂数据结构 而且数据是在…
阅读更多...
git日志查询和导出

git日志查询和导出

背景 查看git的提交记录并下载 操作 1、找到你idea代码的路径&#xff0c;然后 git bash here打开窗口 2、下载所有的日志记录 git log > commit.log3、下载特定日期范围内记录 git log --since"2024-09-01" --until"2024-11-18" 你的分支 > c…
阅读更多...
Go中数组和切片

Go中数组和切片

数组和切片 【1】、数组 1、什么是数组 一组数 数组需要是相同类型的数据的集合 数组是需要定义大小的 数组一旦定义了大小是不可以改变的。 package mainimport "fmt"// 数组 // 数组和其他变量定义没什么区别&#xff0c;唯一的就是这个是一组数&#xff0c;需要…
阅读更多...
three.js加载GLTF模型

three.js加载GLTF模型

要在three.js中正确加载和显示GLTF模型&#xff0c;需要遵循一系列步骤来确保模型的纹理和材质被正确应用。以下是加载GLTF模型的基本步骤&#xff1a; 引入必要的three.js模块&#xff1a; 引入了GLTFLoader模块&#xff0c;用来加载GLTF格式模型的类。 创建加载器实例&#…
阅读更多...
消息中间件分类

消息中间件分类

消息中间件&#xff08;Message Middleware&#xff09;是一种在分布式系统中实现跨平台、跨应用通信的软件架构。它基于消息传递机制&#xff0c;允许不同系统、不同编程语言的应用之间进行异步通信。 常见的消息中间件类型包括&#xff1a; 1. JMS&#xff08;Java Message S…
阅读更多...
形态学图像处理(Morphological Image Processing)

形态学图像处理(Morphological Image Processing)

形态学图像处理(Morphological Image Processing) 前言 ‍ 本博客为个人总结数字图像处理一课所写&#xff0c;并给出适当的扩展和相应的demo。 写博客跟做 checkpoint​ 很像&#xff0c;毕竟个人还不能达到那种信手拈来的境界&#xff0c;忘了就是从零开始训练&#xff0…
阅读更多...
LeetCode 面试经典 150 题回顾

LeetCode 面试经典 150 题回顾

目录 一、数组 / 字符串 1.合并两个有序数组 &#xff08;简单&#xff09; 2.移除元素 &#xff08;简单&#xff09; 3.删除有序数组中的重复项 &#xff08;简单&#xff09; 4.删除有序数组中的重复项 II&#xff08;中等&#xff09; 5.多数元素&#xff08;简单&am…
阅读更多...
项目进度计划表：详细的甘特图的制作步骤

项目进度计划表：详细的甘特图的制作步骤

甘特图&#xff08;Gantt chart&#xff09;&#xff0c;又称为横道图、条状图&#xff08;Bar chart&#xff09;&#xff0c;是一种用于管理时间和任务活动的工具。 甘特图由亨利劳伦斯甘特&#xff08;Henry Laurence Gantt&#xff09;发明&#xff0c;是一种通过条状图来…
阅读更多...
netty之内存泄露检测

netty之内存泄露检测

写在前面 本文看下netty内存泄露检测相关内容&#xff0c;当然&#xff0c;这里的内存泄露不是bytebuf对象本身&#xff0c;是bytebuf关联的堆外内存。 1&#xff1a;实战 我们还是使用netty源码的example模块的echo例子&#xff0c;但是我们需要对server的handler稍微做些改…
阅读更多...
服务器上部署并启动 Go 语言框架 **GoZero** 的项目

服务器上部署并启动 Go 语言框架 **GoZero** 的项目

要在服务器上部署并启动 Go 语言框架 **GoZero** 的项目&#xff0c;下面是一步步的操作指南&#xff1a; ### 1. 安装 Go 语言环境 首先&#xff0c;确保你的服务器上已安装 Go 语言。如果还没有安装&#xff0c;可以通过以下步骤进行安装&#xff1a; #### 1.1 安装 Go 语…
阅读更多...
最新文章

Copyright @ 2022~2023