分类：OAuth2

2022
05-17

Springsecurity Oauth2如何设置token的过期时间

1.设置token的过期时间如果我们是从数据库来读取客户端信息的话我们只需要在数据库设置token的过期时间1.1oauth_client_details表每个列的作用client_id：客户端的id用于唯一标识每一个客户端(client)；注册时必须填写(也可以服务端自动生成)，这个字段是必须的，实际应用也有叫app_keyresource_ids：资源服务器的id，多个用，(逗号)隔开客户端能访问的资源id集合，注册客户端时，根据实际需要可选择资源id，也可以根据不同的额... 继续阅读 >

2020
11-17

Spring cloud oauth2如何搭建认证资源中心

一认证中心搭建添加依赖,如果使用springcloud的话,不管哪个服务都只需要这一个封装好的依赖即可<dependency><groupId>org.springframework.cloud</groupId><artifactId>spring-cloud-starter-oauth2</artifactId></dependency>配置springsecurity/***security配置类*/@Configuration@EnableWebSecurity//开启web保护@EnableGlobalMethodSecurity(prePostEnabled=true)//开启方法注解权限配置publiccla... 继续阅读 >

2020
10-28

spring cloud oauth2 实现用户认证登录的示例代码

需求在微服务架构中，我们有很多业务模块，每个模块都需要有用户认证，权限校验。有时候也会接入来自第三方厂商的应用。要求是只登录一次，即可在各个服务的授权范围内进行操作。看到这个需求，立马就想到了这不就是单点登录吗？于是基于这样的需求，作者使用spring-cloud-oauth2去简单的实现了下用户认证和单点登录。相关介绍OAuth2OAuth2是一个关于授权的网络标准，他定制了设计思路和执行流程。OAuth2一共有四种授权模式：授权... 继续阅读 >

2020
10-10

Spring Security如何优雅的增加OAuth2协议授权模式

一、什么是OAuth2协议？OAuth2.0是一个关于授权的开放的网络协议，是目前最流行的授权机制。数据的所有者告诉系统，同意授权第三方应用进入系统，获取这些数据。系统从而产生一个短期的进入令牌（token），用来代替密码，供第三方应用使用。由于授权的场景众多，OAuth2.0协议定义了获取令牌的四种授权方式，分别是：授权码模式：授权码模式（authorizationcode）是功能最完整、流程最严密的授权模式。它的特点就是通过客户... 继续阅读 >

2020
10-09

Spring Security OAuth2 授权码模式的实现

写在前边在文章OAuth2.0概念及授权流程梳理中我们谈到OAuth2.0的概念与流程，这里我准备分别记一记这几种授权模式的demo，一方面为自己的最近的学习做个总结，另一方面做下知识输出，如果文中有错误的地方，请评论指正，在此不胜感激受众前提阅读本文，默认读者已经过SpringSecurity有一定的了解，对OAuth2流程有一定了解本文目标带领读者对SpringSecurityOAuth2框架的授权码模式有一个比较直观的概念，能使用框架搭建授权... 继续阅读 >

2020
10-08

使用spring oauth2框架获取当前登录用户信息的实现代码

使用springoauth2框架做授权鉴定。想获取当前用户信息怎么办？我们知道springoauth2是基于springsecurity的实现的。springsecurity可以通过SecurityContextHolder.getContext().getAuthentication().getPrincipal()获取到当前用户信息。而springoauth2通过SecurityContextHolder.getContext().getAuthentication().getPrincipal()却只能拿到当前用户的用户名。然而实际开发过程中，我们较常用到的大部分都是用户的id。那么怎... 继续阅读 >

2020
10-08

详解OAuth2 Token 一定要放在请求头中吗

Token一定要放在请求头中吗？答案肯定是否定的，本文将从源码的角度来分享一下springsecurityoauth2的解析过程，及其扩展点的应用场景。Token解析过程说明当我们使用springsecurityoauth2时,一般情况下需要把认证中心申请的token放在请求头中请求目标接口，如下图①springsecurityoauth2通过拦截器获取此token完成令牌到当前用户信息（UserDetails）的转换。OAuth2AuthenticationProcessingFilter.doFilterpub... 继续阅读 >

2020
10-08

Spring-boot oauth2使用RestTemplate进行后台自动登录的实现

内容不限于登录业务，主要简单介绍RestTemplate的用法，包括使用RestTemplate进行post请求postForObject使用RestTemplate带body/form-data进行post请求MultiValueMap使用RestTemplate带josn进行post请求JSONObject使用RestTemplate带头信息headers进行post请求HttpHeaders登录流程定义RestTemplate定义MultiValueMap，构造post的body内容定义HttpHeaders，构造请求的头部信息定义HttpEntity，发送请求的实... 继续阅读 >

2020
09-28

Spring Security OAuth2 实现登录互踢的示例代码

本文主要介绍了SpringSecurityOAuth2实现登录互踢的示例代码，分享给大家，具体如下：背景说明一个账号只能一处登录，类似的业务需求在现有后管类系统是非常常见的。但在原有的springsecurityoauth2令牌方法流程（所谓的登录）无法满足类似的需求。我们先来看TokenEndpoint的方法流程客户端带参访问/oauth/token接口，最后去调用TokenGranterTokenGranter根据不同的授权类型，获取用户认证信息并去调用TokenServic... 继续阅读 >