快捷導(dǎo)航

Spring cloud oauth2如何搭建認(rèn)證資源中心

更新時(shí)間：2020年11月16日 11:14:19 作者：侯賽雷

這篇文章主要介紹了Spring cloud oauth2如何搭建認(rèn)證資源中心,文中通過(guò)示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值,需要的朋友可以參考下

一認(rèn)證中心搭建

添加依賴(lài),如果使用spring cloud的話,不管哪個(gè)服務(wù)都只需要這一個(gè)封裝好的依賴(lài)即可

<dependency>
      <groupId>org.springframework.cloud</groupId>
      <artifactId>spring-cloud-starter-oauth2</artifactId>
    </dependency>

配置spring security

/**
 * security配置類(lèi)
 */
@Configuration
@EnableWebSecurity //開(kāi)啟web保護(hù)
@EnableGlobalMethodSecurity(prePostEnabled = true) // 開(kāi)啟方法注解權(quán)限配置
public class WebSecurityConfig extends WebSecurityConfigurerAdapter {
  @Qualifier("userDetailsServiceImpl")
  @Autowired
  private UserDetailsService userDetailsService;

  //配置用戶(hù)簽名服務(wù),賦予用戶(hù)權(quán)限等
  @Override
  protected void configure(AuthenticationManagerBuilder auth) throws Exception {
    auth.userDetailsService(userDetailsService)//指定userDetailsService實(shí)現(xiàn)類(lèi)去對(duì)應(yīng)方法認(rèn)
        .passwordEncoder(passwordEncoder()); //指定密碼加密器
  }
  @Bean
  public PasswordEncoder passwordEncoder() {
    return new BCryptPasswordEncoder();
  }
  //配置攔截保護(hù)請(qǐng)求,什么請(qǐng)求放行,什么請(qǐng)求需要驗(yàn)證
  @Override
  protected void configure(HttpSecurity http) throws Exception {
    http.authorizeRequests()
        //配置所有請(qǐng)求開(kāi)啟認(rèn)證
        .anyRequest().permitAll()
        .and().httpBasic(); //啟用http基礎(chǔ)驗(yàn)證
  }

  // 配置token驗(yàn)證管理的Bean
  @Override
  @Bean
  public AuthenticationManager authenticationManagerBean() throws Exception {
    return super.authenticationManagerBean();
  }
}

配置OAuth2認(rèn)證中心

/**
 * OAuth2授權(quán)服務(wù)器
 */
@EnableAuthorizationServer //聲明OAuth2認(rèn)證中心
@Configuration
public class AuthorizationServerConfig extends AuthorizationServerConfigurerAdapter {
  @Autowired
  @Qualifier("authenticationManagerBean")
  private AuthenticationManager authenticationManager;
  @Autowired
  private DataSource dataSource;
  @Autowired
  private UserDetailsService userDetailsService;
  @Autowired
  private PasswordEncoder passwordEncoder;
  /**
   * 這個(gè)方法主要是用于校驗(yàn)注冊(cè)的第三方客戶(hù)端的信息，可以存儲(chǔ)在數(shù)據(jù)庫(kù)中，默認(rèn)方式是存儲(chǔ)在內(nèi)存中，如下所示，注釋掉的代碼即為內(nèi)存中存儲(chǔ)的方式
   */
  @Override
  public void configure(ClientDetailsServiceConfigurer clients) throws Exception{
        clients.inMemory()
        .withClient("hou") // 客戶(hù)端id,必須有
        .secret(passwordEncoder.encode("123456")) // 客戶(hù)端密碼
            .scopes("server")
        .authorizedGrantTypes("authorization_code", "password", "refresh_token") //驗(yàn)證類(lèi)型
        .redirectUris("http://www.baidu.com");
        /*redirectUris 關(guān)于這個(gè)配置項(xiàng)，是在 OAuth2協(xié)議中，認(rèn)證成功后的回調(diào)地址，此值同樣可以配置多個(gè)*/
     //數(shù)據(jù)庫(kù)配置,需要建表
//    clients.withClientDetails(clientDetailsService());
//    clients.jdbc(dataSource);
  }
  // 聲明 ClientDetails實(shí)現(xiàn)
  private ClientDetailsService clientDetailsService() {
    return new JdbcClientDetailsService(dataSource);
  }

  /**
   * 控制token端點(diǎn)信息
   */
  @Override
  public void configure(AuthorizationServerEndpointsConfigurer endpoints) throws Exception {
    endpoints.authenticationManager(authenticationManager)
        .tokenStore(tokenStore())
        .userDetailsService(userDetailsService);
  }
  //獲取token存儲(chǔ)類(lèi)型
  @Bean
  public TokenStore tokenStore() {
    //return new JdbcTokenStore(dataSource); //存儲(chǔ)mysql中
    return new InMemoryTokenStore();  //存儲(chǔ)內(nèi)存中
    //new RedisTokenStore(connectionFactory); //存儲(chǔ)redis中
  }

  //配置獲取token策略和檢查策略
  @Override
  public void configure(AuthorizationServerSecurityConfigurer oauthServer) throws Exception {
    oauthServer.tokenKeyAccess("permitAll()") //獲取token請(qǐng)求不進(jìn)行攔截
        .checkTokenAccess("isAuthenticated()") //驗(yàn)證通過(guò)返回token信息
        .allowFormAuthenticationForClients();  // 允許 客戶(hù)端使用client_id和client_secret獲取token
  }
}

二測(cè)試獲取Token

默認(rèn)獲取token接口圖中2所示,這里要說(shuō)明一點(diǎn),參數(shù)key千萬(wàn)不能有空格,尤其是client_這兩個(gè)

三需要保護(hù)的資源服務(wù)配置

yml配置客戶(hù)端信息以及認(rèn)中心地址

security:
 oauth2:
  resource:
   tokenInfoUri: http://localhost:9099/oauth/check_token
   preferTokenInfo: true
  client:
   client-id: hou
   client-secret: 123456
   grant-type: password
   scope: server
   access-token-uri: http://localhost:9099/oauth/token

配置認(rèn)證中心地址即可

/**
 * 資源中心配置
 */
@Configuration
@EnableResourceServer // 聲明資源服務(wù),即可開(kāi)啟token驗(yàn)證保護(hù)
@EnableGlobalMethodSecurity(prePostEnabled = true) // 開(kāi)啟方法權(quán)限注解
public class ResourceServerConfig extends ResourceServerConfigurerAdapter {

  @Override
  public void configure(HttpSecurity http) throws Exception {
    http.authorizeRequests()
        //配置所有請(qǐng)求不需要認(rèn)證,在方法用注解定制權(quán)限
        .anyRequest().permitAll();
  }
}

編寫(xiě)權(quán)限控制

@RestController
@RequestMapping("test")
public class TestController {
  //不需要權(quán)限
  @GetMapping("/hou")
  public String test01(){
    return "返回測(cè)試數(shù)據(jù)hou";
  }
  @PreAuthorize("hasAnyAuthority('ROLE_USER')") //需要權(quán)限
  @GetMapping("/zheng")
  public String test02(){
    return "返回測(cè)試數(shù)據(jù)zheng";
  }
}

四測(cè)試權(quán)限

不使用token