Spring Cloud整合Oauth2之授权码模式
先解释一下Oauth2 是什么?
OAuth2 是一个授权代理服务，是一种开放授权协议、其核心就是第三方应用颁发令牌
OAuth2有4种角色
分别为资源拥有者、资源服务、授权服务、客户端第三方应用
OAuth2有4种授权方式，分别为
- 授权码（authorization-code）
- 简化模式（implicit）
- 密码式（password）：
- 客户端凭证（client credentials）
下面开始是整合Oauth2之授权码案例
创建一个Sprng boot 项目，具体的项目工程结构如下
主要的POM文件内容如下:
<dependencies>
<dependency>
<groupId>org.springframework.boot</groupId>
<artifactId>spring-boot-starter-security</artifactId>
</dependency>
<!-- OAuth 2.0 的核心jar -->
<dependency>
<groupId>org.springframework.security.oauth</groupId>
<artifactId>spring-security-oauth2</artifactId>
<version>2.3.7.RELEASE</version>
</dependency>
</dependencies>
spring-security-oauth2主要一些如下
AuthorizationEndpoint、TokenEndpoint、CheckTokenEndpoint、AuthorizationServerEndpointsConfiguration
授权服务的配置如下:
/**
* 授权服务器相关的配置
*/
@Configuration
@EnableAuthorizationServer
public class GrantServerConfig extends AuthorizationServerConfigurerAdapter {
@Override
public void configure(ClientDetailsServiceConfigurer clients)
throws Exception {
clients.inMemory()
.withClient("cloud_grant")
.secret("cloud_grant")
.redirectUris("http://127.0.0.1:8001/login")
// 授权码模式
.authorizedGrantTypes("authorization_code")
.scopes("res_list", "res_info");
}
}
资源服务的配置如下:
/**
* 配置资源服务器的相关的配置，进行授权
*/
@Configuration
@EnableResourceServer
//@Order(Integer.MAX_VALUE)
public class ResourceServerConfig extends ResourceServerConfigurerAdapter {
@Override
public void configure(HttpSecurity http) throws Exception {
http.authorizeRequests()
.anyRequest()
.authenticated()
.and()
.requestMatchers()
.antMatchers("/api/**");
}
}
受保存的资源服务列表代码如下:
@RestController
@RequestMapping("/api/res")
public class ResourceController {
@GetMapping
public Res getRes(){
Res res=new Res();
res.setId(1);
res.setResCode("home_list");
res.setResName("主页列表");
return res;
}
}
启动应用，获取授权码
输入如下的请求地址
http://127.0.0.1:8080/oauth/authorize?client_id=cloud_grant&redirect_uri=http://127.0.0.1:8001/login&response_type=code&scope=res_info
出现如下问题:
User must be authenticated with Spring Security before authorization can be completed.
解决办法
加入如下的配置
@EnableWebSecurity
@EnableGlobalMethodSecurity(prePostEnabled = true)
public class SecurityConfig extends WebSecurityConfigurerAdapter {
@Override
protected void configure(HttpSecurity http) throws Exception {
http.csrf().disable();
http.requestMatchers()
.antMatchers("/oauth/**","/login/**","/logout/**")
.and()
.authorizeRequests()
.antMatchers("/oauth/**").authenticated()
.and()
.formLogin().permitAll(); //新增login form支持用户登录及授权
}
}
再输入如下的请求地址
http://127.0.0.1:8080/oauth/authorize?client_id=cloud_grant&redirect_uri=http://127.0.0.1:8001/login&response_type=code&scope=res_info
输入安全用户名和密码:
这是因为密码加密配置器没有找到的原因，增加一个密码配置器就可以了
@Bean
public PasswordEncoder passwordEncoder(){
return new BCryptPasswordEncoder();
}
但是又出现下面这个问题
通过打印日志可知
2019-12-28 20:33:45.298 INFO 5904 --- [nio-8080-exec-1] o.s.web.servlet.DispatcherServlet : Completed initialization in 7 ms
2019-12-28 20:33:45.429 WARN 5904 --- [nio-8080-exec-1] o.s.s.c.bcrypt.BCryptPasswordEncoder : Encoded password does not look like BCrypt
2019-12-28 20:34:11.250 WARN 5904 --- [nio-8080-exec-4] o.s.s.c.bcrypt.BCryptPasswordEncoder : Encoded password does not look like BCrypt
2019-12-28 20:34:21.744 WARN 5904 --- [nio-8080-exec-7] o.s.s.c.bcrypt.BCryptPasswordEncoder : Encoded password does not look like BCrypt
2019-12-28 20:34:40.954 WARN 5904 --- [io-8080-exec-10] o.s.s.c.bcrypt.BCryptPasswordEncoder : Encoded password does not look like BCrypt
定位到相关的源代码可知,密码的规则的长度和复杂度不够
解析办法如下
public static void main(String[] args) {
String result=new BCryptPasswordEncoder().encode("yang123456");
System.out.println("result = [" + result + "]");//$2a$10$6kzPmiwy3mp4J8gbY7ooleQiCik5llTxhjQXpNJkilsGMJOs7o0hC
}
修改application.yml的密码替换成上面程序得到的经过BCryptPasswordEncoder编码之后密码，也就是
spring:
security:
user:
name: yangyang
password: $2a$10$6kzPmiwy3mp4J8gbY7ooleQiCik5llTxhjQXpNJkilsGMJOs7o0hC
带着token访问受访问的资源，出现如下所示，则表示成功
执行成功，后面再补充其他的授权模式