使用Spring Security OAuth2实现单点登录
1.概述
在本教程中，我们将讨论如何使用Spring Security OAuth和Spring Boot实现SSO - 单点登录。
我们将使用三个单独的应用程序：
•授权服务器 - 这是中央身份验证机制
•两个客户端应用程序：使用SSO的应用程序
非常简单地说，当用户试图访问客户端应用程序中的安全页面时，他们将被重定向到首先通过身份验证服务器进行身份验证。
我们将使用OAuth2中的授权代码授权类型来驱动身份验证委派。
2.客户端应用程序
让我们从客户端应用程序开始;当然，我们将使用Spring Boot来最小化配置：
2.1。 Maven依赖
首先，我们需要在pom.xml中使用以下依赖项：
<dependency> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-web</artifactId> </dependency> <dependency> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-security</artifactId> </dependency> <dependency> <groupId>org.springframework.security.oauth.boot</groupId> <artifactId>spring-security-oauth2-autoconfigure</artifactId> <version>2.0.1.RELEASE</version> </dependency> <dependency> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-thymeleaf</artifactId> </dependency> <dependency> <groupId>org.thymeleaf.extras</groupId> <artifactId>thymeleaf-extras-springsecurity4</artifactId> </dependency>
2.2。Security配置
接下来，最重要的部分，我们的客户端应用程序的Security配置：
@Configuration
@EnableOAuth2Sso
public class UiSecurityConfig extends WebSecurityConfigurerAdapter {
@Override
public void configure(HttpSecurity http) throws Exception {
http.antMatcher("/**")
.authorizeRequests()
.antMatchers("/", "/login**")
.permitAll()
.anyRequest()
.authenticated();
}
}
当然，这种配置的核心部分是我们用于启用单点登录的@ EnableOAuth2Sso注释。
请注意，我们需要扩展WebSecurityConfigurerAdapter - 如果没有它，所有路径都将受到保护 - 因此用户将在尝试访问任何页面时重定向以登录。在我们的例子中，首页和登录页面是唯一可以在没有身份验证的情况下访问的页面。
最后，我们还定义了一个RequestContextListener bean来处理请求范围。
application.yml： server: port: 8082 servlet: context-path: /ui session: cookie: name: UISESSION security: basic: enabled: false oauth2: client: clientId: SampleClientId clientSecret: secret accessTokenUri: http://localhost:8081/auth/oauth/token userAuthorizationUri: http://localhost:8081/auth/oauth/authorize resource: userInfoUri: http://localhost:8081/auth/user/me spring: thymeleaf: cache: false
一些快速说明：
•我们禁用了默认的基本身份验证
•accessTokenUri是获取访问令牌的URI
•userAuthorizationUri是用户将被重定向到的授权URI
•userInfoUri用户端点的URI，用于获取当前用户详细信息
另请注意，在我们的示例中，我们推出了授权服务器，但当然我们也可以使用其他第三方提供商，如Facebook或GitHub。
2.3。前端
现在，让我们来看看客户端应用程序的前端配置。我们不会在这里专注于此，主要是因为我们已经在网站上介绍过。
我们的客户端应用程序有一个非常简单的前端;这是index.html：
<h1>Spring Security SSO</h1> <a href="securedPage" rel="external nofollow" >Login</a>
和securedPage.html：
<h1>Secured Page</h1>
Welcome, <span th:text="${#authentication.name}">Name</span>
securedPage.html页面需要对用户进行身份验证。如果未经身份验证的用户尝试访问securedPage.html，则会首先将其重定向到登录页面。
3. Auth服务器
现在让我们在这里讨论我们的授权服务器。
3.1。 Maven依赖
首先，我们需要在pom.xml中定义依赖项：
<dependency> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-web</artifactId> </dependency> <dependency> <groupId>org.springframework.security.oauth</groupId> <artifactId>spring-security-oauth2</artifactId> <version>2.3.3.RELEASE</version> </dependency>
3.2。 OAuth配置
重要的是要理解我们将在这里一起运行授权服务器和资源服务器，作为单个可部署单元。
让我们从资源服务器的配置开始 ：
@SpringBootApplication
@EnableResourceServer
public class AuthorizationServerApplication extends SpringBootServletInitializer {
public static void main(String[] args) {
SpringApplication.run(AuthorizationServerApplication.class, args);
}
}
然后，我们将配置我们的授权服务器：
@Configuration
@EnableAuthorizationServer
public class AuthServerConfig extends AuthorizationServerConfigurerAdapter {
@Autowired
private BCryptPasswordEncoder passwordEncoder;
@Override
public void configure(
AuthorizationServerSecurityConfigurer oauthServer) throws Exception {
oauthServer.tokenKeyAccess("permitAll()")
.checkTokenAccess("isAuthenticated()");
}
@Override
public void configure(ClientDetailsServiceConfigurer clients) throws Exception {
clients.inMemory()
.withClient("SampleClientId")
.secret(passwordEncoder.encode("secret"))
.authorizedGrantTypes("authorization_code")
.scopes("user_info")
.autoApprove(true)
.redirectUris("http://localhost:8082/ui/login","http://localhost:8083/ui2/login");
}
}
请注意我们如何仅使用authorization_code grant类型启用简单客户端。
另外，请注意autoApprove如何设置为true，以便我们不会被重定向并手动批准任何范围。
3.3。Security配置
首先，我们将通过application.properties禁用默认的基本身份验证：
server.port=8081 server.servlet.context-path=/auth
现在，让我们转到配置并定义一个简单的表单登录机制：
@Configuration
@Order(1)
public class SecurityConfig extends WebSecurityConfigurerAdapter {
@Override
protected void configure(HttpSecurity http) throws Exception {
http.requestMatchers()
.antMatchers("/login", "/oauth/authorize")
.and()
.authorizeRequests()
.anyRequest().authenticated()
.and()
.formLogin().permitAll();
}
@Override
protected void configure(AuthenticationManagerBuilder auth) throws Exception {
auth.inMemoryAuthentication()
.withUser("john")
.password(passwordEncoder().encode("123"))
.roles("USER");
}
@Bean
public BCryptPasswordEncoder passwordEncoder(){
return new BCryptPasswordEncoder();
}
}
请注意，我们使用简单的内存中身份验证，但我们可以简单地将其替换为自定义userDetailsService。
3.4。用户端
最后，我们将创建我们之前在配置中使用的用户端：
@RestController
public class UserController {
@GetMapping("/user/me")
public Principal user(Principal principal) {
return principal;
}
}
当然，这将使用JSON表示返回用户数据。
4。结论
在本快速教程中，我们专注于使用Spring Security Oauth2和Spring Boot实现单点登录。
与往常一样，可以在GitHub上找到完整的源代码。
总结
以上所述是小编给大家介绍的使用Spring Security OAuth2实现单点登录,希望对大家有所帮助，如果大家有任何疑问请给我留言，小编会及时回复大家的。在此也非常感谢大家对脚本之家网站的支持！
如果你觉得本文对你有帮助，欢迎转载，烦请注明出处，谢谢！
您可能感兴趣的文章:
- SpringBoot + SpringSecurity 短信验证码登录功能实现
- SpringBoot + Spring Security 基本使用及个性化登录配置详解
- Spring Security OAuth2集成短信验证码登录以及第三方登录
- Spring Security Oauth2.0 实现短信验证码登录示例
- spring security自定义认证登录的全过程记录
- SpringBoot+SpringSecurity处理Ajax登录请求问题(推荐)
- spring-boot集成spring-security的oauth2实现github登录网站的示例
- 详解使用Spring Security进行自动登录验证
- 详解Spring Security如何配置JSON登录
- 使用AjaxPro框架实现无刷新用户登录验证【原创】
- 在ASP.NET AJAX中使用应用程序服务和本地化（2）：示例程序：实现用户登录和注销
- 在 ASP.NET 中实现不同角色的用户使用不同登录界面的方法
- 使用AjaxPro框架实现无刷新用户登录验证【原创】
- FreeBSD学习笔记12-pureftpd使用详解(1)-安装、配置、实现匿名登录
- 在 ASP.NET 中实现不同角色的用户使用不同登录界面的方法
- 在 ASP.NET 中实现不同角色的用户使用不同登录界面的方法
- 使用Forms Authentication实现用户注册、登录 （一）基础知识
- 使用C#实现网站用户登录 (转)
- unix自动登录Telnet,实现查看多台服务器硬盘及数据表空间使用情况
- 使用SQL Server保存Session状态，实现单点登录
- 使用Forms Authentication实现用户注册、登录 （一）基础知识
- 使用Forms Authentication实现用户注册、登录 （一）基础知识
- 使用samba实现访问Ubuntu文件夹 && Ubuntu取消锁屏屏保和解锁 && Ubuntu取消开机登录框
- 使用最原始AJAX与Java Servlet实现无刷新的登录系统
- 使用Forms Authentication实现用户注册、登录 （二）用户注册与登录
- 使用 CAS 在 Tomcat 中实现单点登录
- 使用C#实现网站用户登录
- 使用 CAS 在 Tomcat 中实现单点登录
- 使用C#实现网站用户登录(转)