SpringBoot3.1.3 无痛对接 Spring Security OAuth2 授权服务器

2023-08-19 22:36:01

从零开始：SpringBoot 3.1.3 集成 Spring Security OAuth2 授权服务器

引言

在现代分布式系统中，安全可靠的身份验证和授权机制至关重要。Spring Security OAuth2 授权服务器提供了一套强大且灵活的解决方案，可满足这些要求。本文将深入探讨如何在 SpringBoot 3.1.3 项目中集成 Spring Security OAuth2，手把手指导您完成每个步骤。

步骤一：准备工作

1. 先决条件

Java Development Kit (JDK) 11 或更高版本
Spring Boot 3.1.3
Spring Security OAuth2 授权服务器

2. 项目创建

使用 Spring Boot CLI 创建一个新的 SpringBoot 项目：

spring init oauth2-authorization-server --java=11 --build=maven

步骤二：配置项目

1. 依赖项添加

在项目 pom.xml 文件中添加以下依赖项：

<dependency>
  <groupId>org.springframework.boot</groupId>
  <artifactId>spring-boot-starter-security</artifactId>
</dependency>
<dependency>
  <groupId>org.springframework.security.oauth2</groupId>
  <artifactId>spring-security-oauth2-authorization-server</artifactId>
</dependency>

2. 配置属性

在 application.properties 文件中添加以下配置：

spring.security.oauth2.authorization.check-token-access=permitAll()
spring.security.oauth2.authorization.token.signature-verifier=public_key

3. 公私钥生成

在 resources/keys 文件夹中生成公钥和私钥：

keytool -genkey -alias public_key -keyalg RSA -keysize 2048 -keystore keystore.jks -storepass password

步骤三：编写代码

1. AuthorizationServerConfig

创建 AuthorizationServerConfig 类来配置授权服务器：

@Configuration
@EnableAuthorizationServer
public class AuthorizationServerConfig {

  @Bean
  public AuthorizationServerEndpointsConfigurer endpointsConfigurer(TokenEnhancer tokenEnhancer) {
    return endpointsConfigurer()
      .tokenEnhancer(tokenEnhancer)
      .authorizationCodeServices(new InMemoryAuthorizationCodeServices());
  }

  @Bean
  public TokenEnhancer tokenEnhancer() {
    return new CustomTokenEnhancer();
  }

}

2. CustomTokenEnhancer

创建 CustomTokenEnhancer 类来增强令牌：

public class CustomTokenEnhancer implements TokenEnhancer {

  @Override
  public OAuth2AccessToken enhance(OAuth2AccessToken accessToken, OAuth2Authentication authentication) {
    Map<String, Object> additionalInfo = new HashMap<>();
    additionalInfo.put("custom_field", "custom_value");
    ((DefaultOAuth2AccessToken) accessToken).setAdditionalInformation(additionalInfo);
    return accessToken;
  }

}