springboot2.x實(shí)現(xiàn)oauth2授權(quán)碼登陸的方法
一 進(jìn)行授權(quán)頁(yè)
二 使用資源站用戶登陸
自動(dòng)跨到資源登陸頁(yè),先登陸
三 授權(quán)資源類型
登陸成功后,去授權(quán)你的資源,這些資源是在AuthorizationServerConfig.configure
方法里配置的
@Override public void configure(ClientDetailsServiceConfigurer clients) throws Exception { clients.inMemory() .withClient(ClientID) .secret(passwordEncoder.encode(ClientSecret)) .authorizedGrantTypes("authorization_code", "refresh_token", "password", "implicit") .scopes("read","write","del","userinfo") .redirectUris(RedirectURLs); }
四 接到code
授權(quán)之后,系統(tǒng)會(huì)重定向到你的redirect_uri這個(gè)頁(yè)面,并帶上唯一的code
五 獲取access_token
我們拿著code就要再去授權(quán)服務(wù)器去獲取token了,你可以在你的代碼里寫這個(gè),也可以手動(dòng)拿著code,去拼成一個(gè)url,再去拿token,就像這下面的實(shí)例。
注意向oauth/token發(fā)的是post請(qǐng)求,client_id和client_secret如果在url上傳遞,如果在AuthorizationServerConfig
類的configure方法中開(kāi)啟allowFormAuthenticationForClients
,代碼如下
@Override public void configure(AuthorizationServerSecurityConfigurer oauthServer) throws Exception { oauthServer.tokenKeyAccess("permitAll()") .checkTokenAccess("isAuthenticated()") .allowFormAuthenticationForClients();//支持把secret和clientid寫在url上,否則需要在頭上 }
然后請(qǐng)求后給有下面的響應(yīng)
Authorization Ccode------RFRLFY access_token_url http://localhost:8081/oauth/token?client_id=android1&code=RFRLFY&grant_type=authorization_code&redirect_uri=http://localhost:8081/callback&client_secret=android1 Access Token Response ---------{"access_token":"faadf3bf-6488-4036-bc3b-21b0a979602c","token_type":"bearer","refresh_token":"1b01f133-c5ab-419f-8125-088c85916ecb","expires_in":43187,"scope":"read"}
回調(diào)頁(yè)面代碼,主要實(shí)現(xiàn)了對(duì)code的獲取,對(duì)access_token的組織,然后請(qǐng)求時(shí)把a(bǔ)ccess_token帶上,這個(gè)方法一般會(huì)做成公用的過(guò)濾器
@Controller public class UserController { @RequestMapping(value = "/callback", method = RequestMethod.GET) public ResponseEntity<String> callback(@RequestParam("code") String code) throws JsonProcessingException, IOException { ResponseEntity<String> response = null; System.out.println("Authorization Ccode------" + code); RestTemplate restTemplate = new RestTemplate(); String access_token_url = "http://localhost:8081/oauth/token"; access_token_url += "?client_id=android1&code=" + code; access_token_url += "&grant_type=authorization_code"; access_token_url += "&redirect_uri=http://localhost:8081/callback"; access_token_url += "&client_secret=android1"; System.out.println("access_token_url " + access_token_url); response = restTemplate.exchange(access_token_url, HttpMethod.POST, null, String.class); ObjectMapper mapper = new ObjectMapper(); JsonNode node = mapper.readTree(response.getBody()); String token = node.path("access_token").asText(); System.out.println("access_token" +access_token); String url = "http://localhost:8081/index"; HttpHeaders headers1 = new HttpHeaders(); headers1.add("Authorization", "Bearer " + token); HttpEntity<String> entity = new HttpEntity<>(headers1); ResponseEntity<String> result = restTemplate.exchange(url, HttpMethod.GET, entity, String.class); return result; }
六 拿著access_token去請(qǐng)求具體的資源
可以在url地址上直接:http://localhost:8081/index?access_token=faadf3bf-6488-4036-bc3b-21b0a979602c
總結(jié)
以上所述是小編給大家介紹的springboot2.x實(shí)現(xiàn)oauth2授權(quán)碼登陸的方法,希望對(duì)大家有所幫助,如果大家有任何疑問(wèn)請(qǐng)給我留言,小編會(huì)及時(shí)回復(fù)大家的。在此也非常感謝大家對(duì)腳本之家網(wǎng)站的支持!
如果你覺(jué)得本文對(duì)你有幫助,歡迎轉(zhuǎn)載,煩請(qǐng)注明出處,謝謝!
- springboot oauth2實(shí)現(xiàn)單點(diǎn)登錄實(shí)例
- Springboot開(kāi)發(fā)OAuth2認(rèn)證授權(quán)與資源服務(wù)器操作
- springboot集成springsecurity 使用OAUTH2做權(quán)限管理的教程
- 基于SpringBoot整合oauth2實(shí)現(xiàn)token認(rèn)證
- 詳解Springboot Oauth2 Server搭建Oauth2認(rèn)證服務(wù)
- 使用Springboot搭建OAuth2.0 Server的方法示例
- springboot+Oauth2實(shí)現(xiàn)自定義AuthenticationManager和認(rèn)證path
- SpringBoot3.X配置OAuth的代碼實(shí)踐
相關(guān)文章
Spring中@ConfigurationProperties的用法解析
這篇文章主要介紹了Spring中@ConfigurationProperties的用法解析,傳統(tǒng)的Spring一般都是基本xml配置的,后來(lái)spring3.0新增了許多java config的注解,特別是spring boot,基本都是清一色的java config,需要的朋友可以參考下2023-11-11

Java中的getClass()以及getName()方法使用

SpringBoot接口實(shí)現(xiàn)百萬(wàn)并發(fā)的代碼示例

Flyway詳解及Springboot集成Flyway的詳細(xì)教程

劍指Offer之Java算法習(xí)題精講數(shù)組與字符串題

java編程SpringSecurity入門原理及應(yīng)用簡(jiǎn)介

Spring Boot ActiveMQ如何設(shè)置訪問(wèn)密碼

Java多線程 Producer and Consumer設(shè)計(jì)模式

java項(xiàng)目中讀取jdbc.properties文件操作