OAuth2.0系列五：OAuth2.0客户端凭证
凭证模式
客户端通过客户端的id和secret申请授权，这种方式给出的令牌，是针对第三方应用的，而不是针对用户的，即有可能多个用户共享同一个令牌。
代码实战
第一步，创建maven应用client_server，pom文件如下：
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 |
<parent> <artifactId>microservice-parent</artifactId> <groupId>com.curise.microservice</groupId> <version>1.0-SNAPSHOT</version> </parent> <modelVersion>4.0.0</modelVersion> <artifactId>client_server</artifactId> <description>OAuth2.0客户端凭证模式</description> <dependencies> <dependency> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-security</artifactId> </dependency> <dependency> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-web</artifactId> </dependency> <!-- for OAuth 2.0 --> <dependency> <groupId>org.springframework.security.oauth</groupId> <artifactId>spring-security-oauth2</artifactId> </dependency> <dependency> <groupId>org.projectlombok</groupId> <artifactId>lombok</artifactId> </dependency> </dependencies> |
第二步，创建授权管理器
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 |
@Configuration @EnableAuthorizationServer public class OAuth2AuthorizationServer extends AuthorizationServerConfigurerAdapter { @Override public void configure(ClientDetailsServiceConfigurer clients) throws Exception { clients.inMemory() // 客户端id .withClient("app") // 客户端密钥 .secret("123") // 权限 .scopes("read","write") // 获取授权码后重定向地址 .redirectUris("http://localhost:9000/callback") // 授权码和刷新token .authorizedGrantTypes("authorization_code","refresh_token") .and() .withClient("app1") .secret("1234") .scopes("read", "write") // 密码模式和刷新token .authorizedGrantTypes("password", "refresh_token") .and() .withClient("app2") .secret("1234") .scopes("read", "write") .redirectUris("http://localhost:9000/callback") // 令牌有效时间120s .accessTokenValiditySeconds(120) // 简化模式 .authorizedGrantTypes("implicit") .and() .withClient("app3") .secret("1234") .scopes("read", "write") // 客户端凭证模式 .authorizedGrantTypes("client_credentials"); } } |
第三步，创建资源管理器
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 |
@Configuration @EnableResourceServer public class OAuth2ResourceServer extends ResourceServerConfigurerAdapter { @Override public void configure(HttpSecurity http) throws Exception { http.authorizeRequests() .anyRequest() .authenticated() .and() .requestMatchers() // /api/**请求需要OAuth鉴权 .antMatchers("/api/**"); } } |
第四步，创建配置文件
|
1 2 3 |
server.port=8080 security.user.name=root security.user.password=root |
第五步，创建Controller输出资源
|
1 2 3 4 5 6 7 8 9 10 11 12 |
@RestController public class UserController { @GetMapping("/api/userList") public ResponseEntity<List<UserInfo>> getUserInfo(){ List<UserInfo> users = new ArrayList<>(); users.add(new UserInfo("test1", "test1@qq.com")); users.add(new UserInfo("test2", "test2@qq.com")); return ResponseEntity.ok(users); } } |
第六步，启动应用
第七步，申请令牌
设置grant_type=client_credentials表示通过客户端凭证方式授权，直接返回令牌
第八步，获取用户信息
因为这种方式授权不是针对一个用户的，而是针对第三方机构的，所以这里没有向前三种方式一样直接获取用户信息。
代码已经共享到GitHub，地址：https://github.com/WYA1993/microservice
from:https://blog.csdn.net/WYA1993/article/details/100745577