您好,登录后才能下订单哦!
密码登录
登录注册
点击 登录注册 即表示同意《亿速云用户服务条款》
认证资源中心如何使用Spring cloud oauth2搭建?针对这个问题,这篇文章详细介绍了相对应的分析和解答,希望可以帮助更多想解决这个问题的小伙伴找到更简单易行的方法。
一 认证中心搭建
添加依赖,如果使用spring cloud的话,不管哪个服务都只需要这一个封装好的依赖即可
<dependency> <groupId>org.springframework.cloud</groupId> <artifactId>spring-cloud-starter-oauth3</artifactId> </dependency>
配置spring security
/** * security配置类 */ @Configuration @EnableWebSecurity //开启web保护 @EnableGlobalMethodSecurity(prePostEnabled = true) // 开启方法注解权限配置 public class WebSecurityConfig extends WebSecurityConfigurerAdapter { @Qualifier("userDetailsServiceImpl") @Autowired private UserDetailsService userDetailsService; //配置用户签名服务,赋予用户权限等 @Override protected void configure(AuthenticationManagerBuilder auth) throws Exception { auth.userDetailsService(userDetailsService)//指定userDetailsService实现类去对应方法认 .passwordEncoder(passwordEncoder()); //指定密码加密器 } @Bean public PasswordEncoder passwordEncoder() { return new BCryptPasswordEncoder(); } //配置拦截保护请求,什么请求放行,什么请求需要验证 @Override protected void configure(HttpSecurity http) throws Exception { http.authorizeRequests() //配置所有请求开启认证 .anyRequest().permitAll() .and().httpBasic(); //启用http基础验证 } // 配置token验证管理的Bean @Override @Bean public AuthenticationManager authenticationManagerBean() throws Exception { return super.authenticationManagerBean(); } }
配置OAuth3认证中心
/** * OAuth3授权服务器 */ @EnableAuthorizationServer //声明OAuth3认证中心 @Configuration public class AuthorizationServerConfig extends AuthorizationServerConfigurerAdapter { @Autowired @Qualifier("authenticationManagerBean") private AuthenticationManager authenticationManager; @Autowired private DataSource dataSource; @Autowired private UserDetailsService userDetailsService; @Autowired private PasswordEncoder passwordEncoder; /** * 这个方法主要是用于校验注册的第三方客户端的信息,可以存储在数据库中,默认方式是存储在内存中,如下所示,注释掉的代码即为内存中存储的方式 */ @Override public void configure(ClientDetailsServiceConfigurer clients) throws Exception{ clients.inMemory() .withClient("hou") // 客户端id,必须有 .secret(passwordEncoder.encode("123456")) // 客户端密码 .scopes("server") .authorizedGrantTypes("authorization_code", "password", "refresh_token") //验证类型 .redirectUris("http://www.baidu.com"); /*redirectUris 关于这个配置项,是在 OAuth3协议中,认证成功后的回调地址,此值同样可以配置多个*/ //数据库配置,需要建表 // clients.withClientDetails(clientDetailsService()); // clients.jdbc(dataSource); } // 声明 ClientDetails实现 private ClientDetailsService clientDetailsService() { return new JdbcClientDetailsService(dataSource); } /** * 控制token端点信息 */ @Override public void configure(AuthorizationServerEndpointsConfigurer endpoints) throws Exception { endpoints.authenticationManager(authenticationManager) .tokenStore(tokenStore()) .userDetailsService(userDetailsService); } //获取token存储类型 @Bean public TokenStore tokenStore() { //return new JdbcTokenStore(dataSource); //存储mysql中 return new InMemoryTokenStore(); //存储内存中 //new RedisTokenStore(connectionFactory); //存储redis中 } //配置获取token策略和检查策略 @Override public void configure(AuthorizationServerSecurityConfigurer oauthServer) throws Exception { oauthServer.tokenKeyAccess("permitAll()") //获取token请求不进行拦截 .checkTokenAccess("isAuthenticated()") //验证通过返回token信息 .allowFormAuthenticationForClients(); // 允许 客户端使用client_id和client_secret获取token } }
二 测试获取Token
默认获取token接口图中2所示,这里要说明一点,参数key千万不能有空格,尤其是client_这两个
三 需要保护的资源服务配置
yml配置客户端信息以及认中心地址
security: oauth3: resource: tokenInfoUri: http://localhost:9099/oauth/check_token preferTokenInfo: true client: client-id: hou client-secret: 123456 grant-type: password scope: server access-token-uri: http://localhost:9099/oauth/token
配置认证中心地址即可
/** * 资源中心配置 */ @Configuration @EnableResourceServer // 声明资源服务,即可开启token验证保护 @EnableGlobalMethodSecurity(prePostEnabled = true) // 开启方法权限注解 public class ResourceServerConfig extends ResourceServerConfigurerAdapter { @Override public void configure(HttpSecurity http) throws Exception { http.authorizeRequests() //配置所有请求不需要认证,在方法用注解定制权限 .anyRequest().permitAll(); } }
编写权限控制
@RestController @RequestMapping("test") public class TestController { //不需要权限 @GetMapping("/hou") public String test01(){ return "返回测试数据hou"; } @PreAuthorize("hasAnyAuthority('ROLE_USER')") //需要权限 @GetMapping("/zheng") public String test02(){ return "返回测试数据zheng"; } }
四 测试权限
不使用token
使用token
关于认证资源中心如何使用Spring cloud oauth2搭建问题的解答就分享到这里了,希望以上内容可以对大家有一定的帮助,如果你还有很多疑惑没有解开,可以关注亿速云行业资讯频道了解更多相关知识。
免责声明:本站发布的内容(图片、视频和文字)以原创、转载和分享为主,文章观点不代表本网站立场,如果涉及侵权请联系站长邮箱:is@yisu.com进行举报,并提供相关证据,一经查实,将立刻删除涉嫌侵权内容。