使用SpringSecurity体验OAUTH2之一 (尝试入手）

2019-04-19 19:55:33 阅读：233 来源： 互联网

标签：OAUTH2 入手 EnableAuthorizationServer spring SpringSecurity security cloud

　　OAUTH2是一种安全的授权框架，其原理在网上有许多文章上可以看到。但从实践角度，好的文章比较少。SpringSecurity框架本身是支持OAUTH2的，所以下面通过使用SpringSecurity框架做个DEMO，从代码级别体验下OAUTH2。

　　还是先创建一个SpringBoot的项目，然后添加相应的依赖（由于缺乏相关资料的说明，此处的依赖是根据网上的一些文章的介绍）

<properties>
        <project.build.sourceEncoding>UTF-8</project.build.sourceEncoding>
        <spring-security-oauth2-autoconfigure.version>2.1.0.RELEASE</spring-security-oauth2-autoconfigure.version>
    </properties> 

    <dependencies>
        <dependency> 
                <groupId>org.springframework.security.oauth.boot</groupId>
                <artifactId>spring-security-oauth2-autoconfigure</artifactId>
                <version>${spring-security-oauth2-autoconfigure.version}</version>
        </dependency> 
        <dependency>
            <groupId>org.springframework.cloud</groupId>
            <artifactId>spring-cloud-starter-oauth2</artifactId>
        </dependency>
        <dependency>
            <groupId>org.springframework.cloud</groupId>
            <artifactId>spring-cloud-starter-security</artifactId>
        </dependency>
    </dependencies>

添加启动类

@SpringBootApplication
@EnableAuthorizationServer   //这个注解也是根据Springcloud的惯例进行添加
public class AuthorizationApp 
{
    public static void main( String[] args )
    {
        SpringApplication.run(AuthorizationApp.class, args) ;
    }
}

至于application.yml文件暂时啥都没配，启动 AuthorizationApp 实例后，在8080默认端口启动了web服务，按着对OAUTH协议的理解，这样应该是启动了OAUTH2的authorizagion server。

查看@EnableAuthorizationServer注解源码，如下：

@Target(ElementType.TYPE)
@Retention(RetentionPolicy.RUNTIME)
@Documented
@Import({AuthorizationServerEndpointsConfiguration.class, AuthorizationServerSecurityConfiguration.class})
public @interface EnableAuthorizationServer {

}

可以看到其导入了两个配置类：AuthorizationServerEndpointsConfiguration , AuthorizationServerSecurityConfiguration

根据@EnableAuthorizationServer的注释可知，这个authorization server暴露出两个http endpoint给我们调用，分别是 /oauth/authorize 和 /oauth/token ，所以从下文开始我们先从这两个http端点着手，对SpringSecurity实现的OAUTH2机制展分析。

标签：OAUTH2,入手,EnableAuthorizationServer,spring,SpringSecurity,security,cloud
来源： https://www.cnblogs.com/hzhuxin/p/10738375.html

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。

ICode9

使用SpringSecurity体验OAUTH2之一 (尝试入手）