Spring Security整合Oauth2实现流程详解
一、创建项目并导入依赖
<dependency> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-security</artifactId> </dependency> <dependency> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-web</artifactId> </dependency> <dependency> <groupId>org.springframework.security.oauth</groupId> <artifactId>spring-security-oauth2</artifactId> <version>2.3.6.RELEASE</version> </dependency> <dependency> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-data-redis</artifactId> </dependency>
注：这里的oauth2不是springboot那个，这是springsecurity。
Oauth2一共有四种认证模式是
本篇是password的认证模式，用于前后端分离登陆
第三方登陆一般是授权码模式
二、相关配置和代码
注:授权服务器和资源服务器一般是分开来的，我这里就不分开了
2.1）application.properties
spring.redis.host=192.168.21.135
spring.redis.port=6379
spring.redis.database=0
spring.redis.password=520hufei520
2.2）创建授权服务
2.2.1）实现AuthorizationServiceConfigurerAdapter
@Configuration表示这个一个配置类
@EnableAuthorizationServer表示开启授权服务
2.2.2）注入AuthenticationManager、RedisConnectionFactory、UserDetailsService
AuthenticationManager表示支持password认证模式
RedisConnectionFactory登陆成功后的token需要存在redis里面，因为redis里面有过期机制
UserDetailsService里面存放着用户信息
2.2.3）重写方法
2.3）创建资源服务
2.3.1）实现ResourceServerConfigurerAdapter
@configuration表示这是一个配置类
@enbaleResourceServer表示开启资源服务
2.3.2）重写方法
2.4）创建Security配置类
2.4.1）实现WebSecurityConfigurerAdapter
2.4.2）将授权服务需要的两个bean，提供给它
@Bean表示告诉方法，产生一个Bean对象，然后这个Bean对象交给Spring管理。产生这个Bean对象的方法Spring只会调用一次，随后这个Spring将会将这个Bean对象放在自己的IOC容器中。
@Bean和@Component作用一样都是将bean注册到spring容器中去
2.4.3）重写方法
2.5）创建Controller
三、测试&效果
3.1）获取访问资源服务的token
3.2）访问资源服务
3.3）刷新token
以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持脚本之家。
相关文章
这篇文章主要介绍了SpringBoot中的bean管理,本文结合示例代码给大家讲解的非常详细，对大家的学习或工作具有一定的参考借鉴价值，需要的朋友可以参考下2023-06-06
这篇文章主要介绍了java分布式面试系统限流最佳实践场景分析解答，有需要的朋友可以借鉴参考下，希望能够有所帮助，祝大家多多进步早日升职加薪2022-03-03
在JAVA中,用Thread类代表线程,所有线程对象都必须是Thread类或者Thread类子类的实例,下面这篇文章主要介绍了java实现/创建线程的几种方式，需要的朋友可以参考下2021-08-08
Java中String、StringBuffer和StringBuilder的区别
这篇文章主要介绍了Java中String、StringBuffer和StringBuilder的区别,StringBuilder与StringBuffer都继承自AbstractStringBuilder类,在AbstractStringBuilder中也是使用字符数组保存字符串char[]value但是没有final关键字修饰,所以这两个可变,需要的朋友可以参考下2024-01-01
这篇文章主要介绍了Java Calendar类使用总结及使用实例，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧2019-03-03
本位主要介绍了Java面试中常常遇到的八道经典链表问题，文中示例代码介绍的非常详细，具有一定的参考价值，需要的小伙伴们可以学习一下2021-11-11
这篇文章主要介绍了SpringBoot 配置提示功能，本文给大家介绍的超详细，通过实例代码给大家介绍的非常详细，具有一定的参考借鉴价值,需要的朋友可以参考下2019-10-10
这篇文章主要介绍了Java将表格数据导入word文档中的操作，具有很好的参考价值，希望对大家有所帮助。如有错误或未考虑完全的地方，望不吝赐教2021-06-06
CompletableFuture 是由Java8引入的,这让我们编写清晰可读的异步代码变得更加容易,该类功能比Future 更加强大,在Java中CompletableFuture用于异步编程,异步通常意味着非阻塞,运行任务单独的线程,与主线程隔离,这篇文章介绍CompletableFuture原理与用法,一起看看吧2024-01-01
Java多线程之线程通信生产者消费者模式及等待唤醒机制代码详解
这篇文章主要介绍了Java多线程之线程通信生产者消费者模式及等待唤醒机制代码详解，具有一定参考价值，需要的朋友可以了解下。2017-10-10
最新评论