spring-security - 如何实现Openid Connect和Spring Security

Question

我是身份验证和授权的初学者，但我必须在工作中连接到openid连接提供程序。我对如何使用Spring Security有所了解。

首先，通过遵循正确的指导，我得到了UserInfo对象。
https://oauthssodemo.appspot.com/step/1

然后，我在下面找到了一个名为“spring-security-oauth”的出色实现。我可以在tomcat上运行该应用程序并成功连接到facebook。
https://github.com/SpringSource/spring-security-oauth

下一步，我想使用“spring-security-oauth”连接google，但我不知道如何完全做到这一点。 (说实话，我不知道openid连接和aouth2有何区别。)

给我个提示。任何帮助将不胜感激。

Answer 1

这是一个将Google Open Id Connect与Spring Security集成在一起的最小示例项目:https://github.com/fromi/spring-google-openidconnect
对我而言，关键点是严重依赖Spring OAuth2以最大程度地减少所需的配置。