基于spring-security-oauth2实现单点登录(持续更新)
来源:SegmentFault
时间:2023-02-16 15:14:16 393浏览 收藏
在数据库实战开发的过程中,我们经常会遇到一些这样那样的问题,然后要卡好半天,等问题解决了才发现原来一些细节知识点还是没有掌握好。今天golang学习网就整理分享《基于spring-security-oauth2实现单点登录(持续更新)》,聊聊MySQL、Java、spring、intellij-idea、maven,希望可以帮助到正在努力赚钱的你。
基于spring-security-oauth2-实现单点登录
文章代码地址:链接描述可以下载直接运行,基于springboot2.1.5,springcloud Greenwich版本实现。前面两篇写了认证oauth2通过内存
还有jdbc实现认证中心。接下来我们采用oauth2实现管理系统的单点登录。
说到这里,需要介绍几个注解:
@EnableAuthorizationServer 该注解用来开启认证服务,使用该注解表明自己是一个认证服务。
@EnableResourceServer 该注解要用来开启资源保护,表明自己是资源服务器受认证服务保护。
@EnableOAuth2Sso 该注解表示自己是oauth2客户端,也即单点登录客户端
@EnableGlobalMethodSecurity(prePostEnabled = true, securedEnabled = true, jsr250Enabled = true) spring-security默
认禁用注解,使用该注解来判断用户对某个控制层的方法是否具有访问权限
好来,注解介绍完了,闲话少说。我们开始今天的主题“单点登录”。
(1)创建sso-client项目,修改maven依赖:
因为,是web项目需要添加maven依赖。
(2)在启动类加上@EnableOAuth2Sso注解,表明自己是客户端
(3)下面进行最重要的,设置配置文件
因为,前面几个配置在之前章节介绍过,这里只介绍server.servlet.session.cookie.name=OAUTH2SESSION这个配置。
这是个坑,我在没加这个配置之前,授权成功后,还是跳转授权登录页码。认证服务器和浏览器控制台也没有报错信息。只好debug一点点差错。
这里简单介绍下如何查阅源码,首先全局搜索自己的配置
security.oauth2.client.user-authorization-uri=http://localhost:9001/oauth/authorize
因为这个地址是认证服务器请求授权的,所以,请求认证的过滤器肯定包含他。搜索的结果如下:
两个结果,一个是我们自己配置的忽略,点开另外一个:
ok我们在源码中找到这个类,一直向上找,可以找到OAuth2RestTemplate
同样的,我们可以搜索这个地址,查找在认证服务器中是如何认证的。
跑偏了,还是介绍下这个配置吧,通过这个配置session和认证服务器不一样结局。也可以设置上下文路径
server.servlet.context-path=/sso-client
(4)调回来,下来我们创建一个controller文件,用来获取授权用户信息:
在template下创建index.html欢迎页面:
(5)启动客户端服务:
(6)因为,我们需要请求认证服务器,校验token,因此认证服务器需要开启/oauth/token路径,修改WebSecurityConfig文件添加:
(7)启动认证服务,访问客户端首页: http://localhost:9005 如下:
自动跳转到认证服务器登录地址,输入用户名: admin 密码: 123456 登录
你可以把项目修改端口启动试试,登录一个另一个不在需要登录。
未完待续,下一篇介绍资源服务器和认证服务器的集成。
有问题,请留言。
以上就是《基于spring-security-oauth2实现单点登录(持续更新)》的详细内容,更多关于mysql的资料请关注golang学习网公众号!
-
499 收藏
-
244 收藏
-
235 收藏
-
157 收藏
-
101 收藏
-
465 收藏
-
440 收藏
-
427 收藏
-
253 收藏
-
260 收藏
-
373 收藏
-
- 前端进阶之JavaScript设计模式
- 设计模式是开发人员在软件开发过程中面临一般问题时的解决方案,代表了最佳的实践。本课程的主打内容包括JS常见设计模式以及具体应用场景,打造一站式知识长龙服务,适合有JS基础的同学学习。
- 立即学习 541次学习
-
- GO语言核心编程课程
- 本课程采用真实案例,全面具体可落地,从理论到实践,一步一步将GO核心编程技术、编程思想、底层实现融会贯通,使学习者贴近时代脉搏,做IT互联网时代的弄潮儿。
- 立即学习 506次学习
-
- 简单聊聊mysql8与网络通信
- 如有问题加微信:Le-studyg;在课程中,我们将首先介绍MySQL8的新特性,包括性能优化、安全增强、新数据类型等,帮助学生快速熟悉MySQL8的最新功能。接着,我们将深入解析MySQL的网络通信机制,包括协议、连接管理、数据传输等,让
- 立即学习 497次学习
-
- JavaScript正则表达式基础与实战
- 在任何一门编程语言中,正则表达式,都是一项重要的知识,它提供了高效的字符串匹配与捕获机制,可以极大的简化程序设计。
- 立即学习 487次学习
-
- 从零制作响应式网站—Grid布局
- 本系列教程将展示从零制作一个假想的网络科技公司官网,分为导航,轮播,关于我们,成功案例,服务流程,团队介绍,数据部分,公司动态,底部信息等内容区块。网站整体采用CSSGrid布局,支持响应式,有流畅过渡和展现动画。
- 立即学习 484次学习