Spring Boot 3.x + OAuth 2.0：构建认证授权服务与资源服务器

🕗 发布于 2024-11-21 18:50 spring boot 服务器 后端 java spring

Spring Boot 3.x + OAuth 2.0：构建认证授权服务与资源服务器

在这里插入图片描述

前言

随着Spring Boot 3的发布，我们迎来了许多新特性和改进，其中包括对Spring Security和OAuth 2.0的更好支持。本文将详细介绍如何在Spring Boot 3.x版本中集成OAuth 2.0，快速开发认证授权服务、OAuth客户端以及资源服务。

开发环境介绍

在开始之前，我们需要准备三个服务，分别对应认证授权服务、OAuth客户端以及资源服务。以下是这些服务的端口配置：

服务	端口
认证授权服务	8080
OAuth客户端服务	8081
资源服务	8082

认证授权服务

在这里插入图片描述

pom.xml依赖

首先，我们需要在pom.xml文件中添加以下依赖：

<dependencies>
    <dependency>
        <groupId>org.springframework.boot</groupId>
        <artifactId>spring-boot-starter-web</artifactId>
    </dependency>
    <dependency>
        <groupId>org.springframework.boot</groupId>
        <artifactId>spring-boot-starter-security</artifactId>
    </dependency>
    <dependency>
        <groupId>org.springframework.security</groupId>
        <artifactId>spring-security-oauth2-authorization-server</artifactId>
        <version>${spring-security-oauth2-authorization-server.version}</version>
    </dependency>
</dependencies>

Oauth2ServerAutoConfiguration类

接下来，我们创建Oauth2ServerAutoConfiguration类来配置认证授权服务：

@Configuration
public class Oauth2ServerAutoConfiguration {

    @Bean
    public SecurityFilterChain authorizationServerSecurityFilterChain(HttpSecurity http) throws Exception {
        OAuth2AuthorizationServerConfiguration.applyDefaultSecurity(http);
        http.getConfigurer(OAuth2AuthorizationServerConfigurer.class)
                .oidc(Customizer.withDefaults()); // Enable OpenID Connect 1.0
        // 其他配置省略...
        return http.build();
    }

    // 其他Bean定义省略...
}

main函数

认证授权服务的启动类如下：

@SpringBootApplication
public class OauthServerApplication {
    public static void main(String[] args) {
        SpringApplication.run(OauthServerApplication.class, args);
    }
}

yml配置

最后，我们需要在yml配置文件中设置服务端口：

server:
  port: 8080

第三方应用OAuth客户端

pom.xml依赖

在pom.xml文件中添加以下依赖：

<dependencies>
    <dependency>
        <groupId>org.springframework.boot</groupId>
        <artifactId>spring-boot-starter-web</artifactId>
    </dependency>
    <dependency>
        <groupId>org.springframework.boot</groupId>
        <artifactId>spring-boot-starter-security</artifactId>
    </dependency>
    <dependency>
        <groupId>org.springframework.boot</groupId>
        <artifactId>spring-boot-starter-oauth2-client</artifactId>
    </dependency>
</dependencies>

Oauth2ClientAutoConfiguration类

创建Oauth2ClientAutoConfiguration类来配置OAuth客户端：

@Configuration
public class Oauth2ClientAutoConfiguration {

    @Bean
    public SecurityFilterChain authorizationClientSecurityFilterChain(HttpSecurity http) throws Exception {
        http
            .authorizeRequests()
            .anyRequest().authenticated()
            .and().oauth2Client();
        // 其他配置省略...
        return http.build();
    }
}

OauthClientDemoController类

创建OauthClientDemoController类来处理客户端请求：

@RestController
public class OauthClientDemoController {

    @RequestMapping(path = "/hello")
    public String demo() {
        return "Hello, OAuth Client!";
    }
}

main函数

OAuth客户端服务的启动类如下：

@SpringBootApplication
public class OauthClientApplication {
    public static void main(String[] args) {
        SpringApplication.run(OauthClientApplication.class, args);
    }
}

yml配置

在yml配置文件中设置服务端口和OAuth2客户端配置：

server:
  port: 8081
  servlet:
    session:
      cookie:
        name: JSESSIONID-2

spring:
  security:
    oauth2:
      client:
        registration:
          client-id-1:
            provider: demo-provider
            client-id: demo-client-id
            client-secret: demo-client-secret
            scope: user_info, pull_requests
            authorization-grant-type: authorization_code
            redirect-uri: '{baseUrl}/{action}/oauth2/code/{registrationId}'

资源服务

pom.xml依赖

在pom.xml文件中添加以下依赖：

<dependencies>
    <dependency>
        <groupId>org.springframework.boot</groupId>
        <artifactId>spring-boot-starter-web</artifactId>
    </dependency>
    <dependency>
        <groupId>org.springframework.boot</groupId>
        <artifactId>spring-boot-starter-security</artifactId>
    </dependency>
    <dependency>
        <groupId>org.springframework.boot</groupId>
        <artifactId>spring-boot-starter-oauth2-resource-server</artifactId>
    </dependency>
</dependencies>

ResourceServerAutoConfiguration类

创建ResourceServerAutoConfiguration类来配置资源服务：

@Configuration
public class ResourceServerAutoConfiguration {

    @Bean
    public SecurityFilterChain resourceServerSecurityFilterChain(HttpSecurity http) throws Exception {
        http.authorizeRequests().anyRequest().authenticated().and()
            .oauth2ResourceServer().jwt();
        return http.build();
    }
}

UserController类

创建UserController类来处理用户信息请求：

@RestController
public class UserController {

    @RequestMapping(path = "/user/info", produces = MediaType.APPLICATION_JSON_VALUE)
    public Map<String, Object> getUser() {
        Map<String, Object> map = new HashMap<>();
        map.put("name", "Kimi");
        return map;
    }
}

main函数

资源服务的启动类如下：

@SpringBootApplication
public class ResourceServerApplication {
    public static void main(String[] args) {
        SpringApplication.run(ResourceServerApplication.class, args);
    }
}

yml配置

在yml配置文件中设置服务端口和资源服务配置：

server:
  port: 8082

spring:
  security:
    oauth2:
      resourceserver:
        jwt:
          jwk-set-uri: http://127.0.0.1:8080/oauth2/jwks

OAuth客户端openid演示

通过访问http://127.0.0.1:8080/.well-known/openid-configuration，我们可以获取OpenID Connect的配置信息。

错误处理和安全性

在集成OAuth 2.0时，我们需要特别注意错误处理和安全性问题。确保所有的通信都是通过HTTPS进行，以保护用户的认证信息不被截获。同时，合理配置客户端的权限和范围，避免过度授权。

实际应用场景

OAuth 2.0在实际项目中的应用非常广泛，例如用户登录、API访问控制等。通过集成OAuth 2.0，我们可以为用户提供安全、便捷的认证服务。

测试和验证

为了确保OAuth 2.0集成成功，我们需要进行一系列的测试，包括但不限于：

用户认证流程是否正常。
访问令牌（Access Token）和刷新令牌（Refresh Token）是否正确生成和刷新。
资源服务是否能够正确验证访问令牌并返回数据。

通过本篇文章您能学到的知识点

Spring Boot 3.x与OAuth 2.0集成的理解：您将了解如何在最新的Spring Boot版本中集成OAuth 2.0，这是现代应用程序中常见的认证授权机制。
服务端口配置：您将学会如何为认证授权服务、OAuth客户端服务和资源服务配置适当的端口，这是搭建微服务架构的基础。
依赖管理：您将掌握如何在pom.xml中添加和管理Spring Boot项目所需的依赖。
安全配置类编写：您将学习如何创建和配置Oauth2ServerAutoConfiguration、Oauth2ClientAutoConfiguration和ResourceServerAutoConfiguration等安全配置类。
启动类编写：您将了解如何编写Spring Boot应用的启动类，这是任何Spring Boot应用的核心。
配置文件编写：您将学会如何编写yml配置文件，这对于配置Spring Boot应用的行为至关重要。
控制器类编写：您将掌握如何创建OauthClientDemoController和UserController等控制器类来处理HTTP请求。
OAuth 2.0客户端和资源服务器配置：您将学习如何配置OAuth 2.0客户端和资源服务器，包括客户端注册、授权类型、重定向URI等。
OpenID Connect集成：您将了解如何通过访问/.well-known/openid-configuration来获取OpenID Connect的配置信息，这是实现OpenID Connect认证的关键步骤。
错误处理和安全性：您将认识到在集成OAuth 2.0时需要注意的错误处理和安全性问题，这对于保护用户数据和系统安全至关重要。
实际应用场景理解：您将了解OAuth 2.0在实际项目中的应用场景，这有助于您在实际工作中更好地应用这些知识。
测试和验证：您将学习如何进行OAuth 2.0集成的测试和验证，确保认证授权流程的正确性和安全性。

通过本篇文章的学习，您将能够构建一个完整的OAuth 2.0认证授权体系，提升您在Spring Boot和安全领域的专业技能。

你掌握了那些或遇到那些问题，欢迎评论留言进行讨论！！！

原文地址：https://blog.csdn.net/FL0905/article/details/143918990

免责声明：本站文章内容转载自网络资源，如本站内容侵犯了原著者的合法权益，可联系本站删除。更多内容请关注自学内容网（zxcms.com）！

上一篇：短视频矩阵系统是什么？有什么功能？
下一篇：Spring 框架中哪些接口可以创建对象

【Git】工作区、暂存区和版本库
暂存区是一个临时存储区域，它包含了即将被提交到版本库中的文件快照，在提交之前，可以选择性地将工作区中的修改添加到暂存区。这个命令也是极具危险性的，因为不但会清除工作区中未提交的改动，也会清除暂存区中未
阅读更多2024-11-21
白嫖网络建设与运维文档，视频，加入知识星球和博客地址
免费白嫖文档地址链接点击即可跳转（csdn）]22年国赛解析设备文档。
阅读更多2024-11-21
在Spark Streaming中简单实现实时用户画像系统
详细介绍如何在Spark Streaming中实现实时用户画像系统。
阅读更多2024-11-21
ssm148基于Spring MVC框架的在线电影评价系统设计与实现+jsp(论文+源码)_kaic
它将程序数据通过使用不同的数据表格进行保存，在增加了程序数据的存储速度的时候，也提高了数据库的灵活性。当前需要开发的程序软件是根据当下的用户需求进行设计开发的，但是随着时间的推移，社会大环境的改变，开
阅读更多2024-11-21
【运维项目经历|048】Terraform 云基础设施自动化部署项目
项目背景随着公司业务快速发展，运维团队需要快速响应业务需求，高效、准确地部署和管理大量云服务器、网络资源和存储设备等。然而，传统的手动配置方式不仅耗时耗力，还容易出错，难以满足业务的快速迭代需求。因此
阅读更多2024-11-21
SIP协议学习总结
SIP（Session Initiation Protocol）会话初始协议，“是一个应用层的信令控制协议。用于创建、修改和释放一个或多个参与者的会话。这些会话可以是Internet多媒体会议、IP
阅读更多2024-11-21
Linux相关概念和易错知识点（21）（软硬链接、动静态库）
理解两者的差异，搞清楚为什么要这么做很重要。
阅读更多2024-11-21
详解SpringCloud集成Camunda7.19实现工作流审批(一)
详细分享工作中从0到1使用camunda工作流引擎的经验
阅读更多2024-11-21
Springboot + vue 健身房管理系统项目部署
许多人在拿到 Spring Boot 项目的源码后，不知道如何运行。我以 Spring Boot + Vue 健身房管理系统的部署为例，详细介绍一下部署流程。大多数 Spring Boot 项目都
阅读更多2024-11-21
CTR之行为序列建模用户兴趣：Temporal Interest Network（WWW‘2024）
用户的行为可以反应出其对候选item的兴趣，归因于它们的语义或者时序相关性。然而，这些文献尚未结合起来去分析这两种相关性，即语义-时序相关性。论文通过实验来衡量这种相关性，并观察到了直接而健硕的模型，
阅读更多2024-11-21

Spring Boot 3.x + OAuth 2.0：构建认证授权服务与资源服务器