使用Spring Security OAuth2实现单点登录

2023-08-22 17:27:04 51

1.概述

在本教程中，我们将讨论如何使用SpringSecurityOAuth和SpringBoot实现SSO-单点登录。

我们将使用三个单独的应用程序：

•授权服务器-这是中央身份验证机制
•两个客户端应用程序：使用SSO的应用程序

非常简单地说，当用户试图访问客户端应用程序中的安全页面时，他们将被重定向到首先通过身份验证服务器进行身份验证。

我们将使用OAuth2中的授权代码授权类型来驱动身份验证委派。

2.客户端应用程序

让我们从客户端应用程序开始;当然，我们将使用SpringBoot来最小化配置：

2.1。Maven依赖

首先，我们需要在pom.xml中使用以下依赖项：


org.springframework.boot
spring-boot-starter-web


org.springframework.boot
spring-boot-starter-security


org.springframework.security.oauth.boot
spring-security-oauth2-autoconfigure
2.0.1.RELEASE


org.springframework.boot
spring-boot-starter-thymeleaf


org.thymeleaf.extras
thymeleaf-extras-springsecurity4

2.2。Security配置

接下来，最重要的部分，我们的客户端应用程序的Security配置：

@Configuration
@EnableOAuth2Sso
publicclassUiSecurityConfigextendsWebSecurityConfigurerAdapter{

@Override
publicvoidconfigure(HttpSecurityhttp)throwsException{
http.antMatcher("/**")
.authorizeRequests()
.antMatchers("/","/login**")
.permitAll()
.anyRequest()
.authenticated();
}
}

当然，这种配置的核心部分是我们用于启用单点登录的@EnableOAuth2Sso注释。

请注意，我们需要扩展WebSecurityConfigurerAdapter-如果没有它，所有路径都将受到保护-因此用户将在尝试访问任何页面时重定向以登录。在我们的例子中，首页和登录页面是唯一可以在没有身份验证的情况下访问的页面。

最后，我们还定义了一个RequestContextListenerbean来处理请求范围。

application.yml：
server:
port:8082
servlet:
context-path:/ui
session:
cookie:
name:UISESSION
security:
basic:
enabled:false
oauth2:
client:
clientId:SampleClientId
clientSecret:secret
accessTokenUri:http://localhost:8081/auth/oauth/token
userAuthorizationUri:http://localhost:8081/auth/oauth/authorize
resource:
userInfoUri:http://localhost:8081/auth/user/me
spring:
thymeleaf:
cache:false

一些快速说明：

•我们禁用了默认的基本身份验证
•accessTokenUri是获取访问令牌的URI
•userAuthorizationUri是用户将被重定向到的授权URI
•userInfoUri用户端点的URI，用于获取当前用户详细信息

另请注意，在我们的示例中，我们推出了授权服务器，但当然我们也可以使用其他第三方提供商，如Facebook或GitHub。

2.3。前端

现在，让我们来看看客户端应用程序的前端配置。我们不会在这里专注于此，主要是因为我们已经在网站上介绍过。
我们的客户端应用程序有一个非常简单的前端;这是index.html：

SpringSecuritySSO
Login

和securedPage.html：

SecuredPage
Welcome,Name

securedPage.html页面需要对用户进行身份验证。如果未经身份验证的用户尝试访问securedPage.html，则会首先将其重定向到登录页面。

3.Auth服务器

现在让我们在这里讨论我们的授权服务器。

3.1。Maven依赖

首先，我们需要在pom.xml中定义依赖项：


org.springframework.boot
spring-boot-starter-web


org.springframework.security.oauth
spring-security-oauth2
2.3.3.RELEASE

3.2。OAuth配置

重要的是要理解我们将在这里一起运行授权服务器和资源服务器，作为单个可部署单元。

让我们从资源服务器的配置开始：

@SpringBootApplication
@EnableResourceServer
publicclassAuthorizationServerApplicationextendsSpringBootServletInitializer{
publicstaticvoidmain(String[]args){
SpringApplication.run(AuthorizationServerApplication.class,args);
}
}

然后，我们将配置我们的授权服务器：

@Configuration
@EnableAuthorizationServer
publicclassAuthServerConfigextendsAuthorizationServerConfigurerAdapter{
@Autowired
privateBCryptPasswordEncoderpasswordEncoder;
@Override
publicvoidconfigure(
AuthorizationServerSecurityConfigureroauthServer)throwsException{
oauthServer.tokenKeyAccess("permitAll()")
.checkTokenAccess("isAuthenticated()");
}
@Override
publicvoidconfigure(ClientDetailsServiceConfigurerclients)throwsException{
clients.inMemory()
.withClient("SampleClientId")
.secret(passwordEncoder.encode("secret"))
.authorizedGrantTypes("authorization_code")
.scopes("user_info")
.autoApprove(true)
.redirectUris("http://localhost:8082/ui/login","http://localhost:8083/ui2/login");
}
}

请注意我们如何仅使用authorization_codegrant类型启用简单客户端。

另外，请注意autoApprove如何设置为true，以便我们不会被重定向并手动批准任何范围。

3.3。Security配置

首先，我们将通过application.properties禁用默认的基本身份验证：

server.port=8081
server.servlet.context-path=/auth

现在，让我们转到配置并定义一个简单的表单登录机制：

@Configuration
@Order(1)
publicclassSecurityConfigextendsWebSecurityConfigurerAdapter{

@Override
protectedvoidconfigure(HttpSecurityhttp)throwsException{
http.requestMatchers()
.antMatchers("/login","/oauth/authorize")
.and()
.authorizeRequests()
.anyRequest().authenticated()
.and()
.formLogin().permitAll();
}

@Override
protectedvoidconfigure(AuthenticationManagerBuilderauth)throwsException{
auth.inMemoryAuthentication()
.withUser("john")
.password(passwordEncoder().encode("123"))
.roles("USER");
}

@Bean
publicBCryptPasswordEncoderpasswordEncoder(){
returnnewBCryptPasswordEncoder();
}
}

请注意，我们使用简单的内存中身份验证，但我们可以简单地将其替换为自定义userDetailsService。

3.4。用户端

最后，我们将创建我们之前在配置中使用的用户端：

@RestController
publicclassUserController{
@GetMapping("/user/me")
publicPrincipaluser(Principalprincipal){
returnprincipal;
}
}

当然，这将使用JSON表示返回用户数据。

4。结论

在本快速教程中，我们专注于使用SpringSecurityOauth2和SpringBoot实现单点登录。

与往常一样，可以在GitHub上找到完整的源代码。

总结

以上所述是小编给大家介绍的使用SpringSecurityOAuth2实现单点登录,希望对大家有所帮助，如果大家有任何疑问请给我留言，小编会及时回复大家的。在此也非常感谢大家对毛票票网站的支持！
如果你觉得本文对你有帮助，欢迎转载，烦请注明出处，谢谢！

使用Spring Security OAuth2实现单点登录

SpringSecuritySSO

SecuredPage

热门推荐

随机推荐