java - Spring OAuth2 的非常简单的示例

Question

已结束。此问题正在寻求书籍、工具、软件库等的推荐。它不满足 Stack Overflow guidelines 。目前不接受答案。

---

我们不允许提出寻求书籍、工具、软件库等推荐的问题。您可以编辑问题，以便用事实和引文来回答。

已关闭 6 年前。

Improve this question

我正在努力解决Spring OAuth2 。我想做的事情很简单，但我不知道从哪里开始。我发现的所有例子都不相同，我完全迷失了。

我有一个登录表单，其中包含用户名和密码。当我提交表单时，我想要

• 连接到 LDAP 服务器以检查用户是否存在(该部分已完成)
• 如果用户存在，我想通过 OAuth2 获取访问 token ，以允许该用户访问我们的 API
• 向客户端发送以下响应:{"username": "john doe", "access_token":"my_token"}

这看起来很微不足道，但是尽管我阅读了很多有关OAuth2的文档，但我找不到使用Spring OAuth2来做到这一点的方法。首先，我使用了该教程:Implementing OAuth2 with Spring Security但只关注服务端配置，不提供客户端源码。

有人可以给我提供一个源代码示例吗？感谢您的帮助

Answer 1

好的，这是一个由两部分组成的身份验证。

• 首先，您将执行 HTTP Get 来获取代码。因此客户端将被重定向到身份验证服务器。

  一旦他输入登录名/密码并成功通过 Oauth2 应用程序进行身份验证，他将被重定向回他的客户端应用程序，并在 URL 中添加作为参数的代码。

• 客户端从 URL 获取代码，并使用 HTTP POST 回调身份验证服务器，并将代码作为请求参数，他将在响应中获取访问 token 然后用作访问的 header

此过程的实现将取决于您将使用的客户端技术。

以下是调用 Oauth2 应用程序的第三方 Servlet 的示例:

 @Override
    protected void doGet(HttpServletRequest request, HttpServletResponse response)
    {
        final HttpSession session = request.getSession();
        final String code = Strings.nullToEmpty(request.getParameter("code"));

        if (!code.isEmpty()) {
            this.getAccessToken(response, session, code);
        } else {
            this.getOAuth2AuthorizationUrl(response, session);
        }
    }

1 - 首先，我们调用不带代码参数的 servlet 来调用将我们重定向到身份验证服务器的方法:

private void getOAuth2AuthorizationUrl(HttpServletResponse response, HttpSession session)
{
  final String oauth2AuthorizationUrl = "http://localhost:8080/oauth/authorize?" +
   + "response_type=code"
   + "&client_id=client-with-registered-redirect" 
   + "&redirect_url=http://client_host?key=value"
   + "&scope=read"
      try {
          final PrintWriter writer = response.getWriter();
          writer.write(oauth2AuthorizationUrl);
          writer.flush();
      } catch (IOException e) {
          log.error("IO Exception : {}", e.getMessage());
      }
}

2 - 一旦我们获得代码，我们就会发布一个请求来获取访问 token :

 private void getAccessToken(HttpServletResponse response, final HttpSession session, final String code)
    {
        HttpClient httpClient = new HttpClient();
        PostMethod accessTokenRequest = new PostMethod(accessTokenEndpoint);
        AccessToken var8;
        try {
            accessTokenRequest.addRequestHeader(new Header("Authorization", "Basic " + "http://localhost:8080/oauth/token"));
            accessTokenRequest.addRequestHeader(new Header("Accept", "application/json"));
            NameValuePair[] params = new NameValuePair[] { new NameValuePair("code", code),
                    new NameValuePair("grant_type", "authorization_code"),
                    new NameValuePair("redirect_uri", " your redirect uri"), new NameValuePair("client_id", "your client id") };
            accessTokenRequest.setQueryString(EncodingUtil.formUrlEncode(params, UTF_8.displayName()));
            httpClient.executeMethod(accessTokenRequest);
            if (accessTokenRequest.getStatusCode() != 200) {
                this.toException(accessTokenRequest);
                return null;
            }

            // JSON response Object AccessToken
            AccessToken accessToken = (AccessToken) PARSER.readValue(accessTokenRequest.getResponseBodyAsStream(),
                    AccessToken.class);
            final PrintWriter writer = response.getWriter();
            writer.append(accessToken.getTokenString);
            writer.flush();
        } catch (IOException e) {
            log.error("IO Exception : {}", e.getMessage());
        }

        finally {
            accessTokenRequest.releaseConnection();
        }
    }

您可以在客户端的 HTTP 响应中获取访问 token 并使用它来访问资源。