spring security oauth2的学习过程（二）

最新推荐文章于 2024-07-14 14:49:02 发布

原创

最新推荐文章于 2024-07-14 14:49:02 发布 · 631 阅读

收录于

当前文章被以下社区和专栏收录：

本文介绍了如何在Spring Security OAuth2 中管理用户数据，包括内存和数据库方式的用户数据添加，以及如何自定义UserDetailsService。此外，还讨论了如何修改原生token的内容，通过创建CustomTokenEnhancer并集成到token增强链中。最后，探讨了不同类型的tokenStore，如InMemoryTokenStore和JTWTokenStore，并展示了JTWTokenStore的实现。

前面我们已经把基本的授权服务器弄好了，并能根据四种方式获取到token了。今天就再讲讲具体的一些东西。

今天要做的事情如下

1，管理用户数据

2，修改原生返回token的内容（令牌增强器）

3，tokenStore（令牌持久化接口，令牌存储介质）

管理用户数据

比方我们前一篇文中的用户名和密码是使用spring security auth2.0 默认产生的，那如果使用我们的一套用户体系怎么弄呢？我们这里先看一下增加几个账号怎么加？加的方式其实很简单，本身原来中就提供了内存式的userdetailService，数据库式的jdbcdetailservice

替换auth2.0中跟用户操作有关的类UserDetailsService，JdbcUserDetailService，InMemoryUserDetailsManager等相关类。大家有空可以去看一下这一块的代码，根据你的设置采用不同的userDetailService，相关的类还有如下

然后有一个最重要的方法是loadUserByUserName方法，如果现有的一些UserDetailService还是无法满足你们系统的业务需求的，那你可以自己写一个类实现UserDetailService接口，重新loadUserByUserName就可以了，auth2.0内部会自动使用你这个类。

回到原点，我们先讲一下内存式加账号的方式。只需要在我们的AuthServerConfig类中加如下代码

@Bean
protected UserDetailsService userDetailsService(){

最低0.47元/天解锁文章

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

梦想的精英

关注关注

1
点赞
踩
0

收藏

觉得还不错? 一键收藏
1
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

专栏目录

Spring Security OAuth2详解

qq_33814479的博客

10-12

7817

创建认证成功处理器和认证失败处理器，处理登录成功和登录失败请求@Component@Slf4j@Autowired@Autowired@Override// 1. 从请求头中获取 ClientIdthrow new UnapprovedClientAuthenticationException("请求头中无client信息");// 2. 通过 ClientDetailsService 获取 ClientDetails。

Spring Security Oauth2

Feng_ZiYou的博客

11-05

2123

1用户认证需求分析 1.1 用户认证与授权什么是用户身份认证？用户身份认证即用户去访问系统资源时系统要求验证用户的身份信息，身份合法方可继续访问。常见的用户身份认证表现形式有：用户名密码登录，指纹打卡等方式。什么是用户授权？用户认证通过后去访问系统的资源，系统会判断用户是否拥有访问资源的权限，只允许访问有权限的系统资源，没有权限的资源将无法访问，这个过程叫用户授权。 1.2 单点登录需求一个项目可以包括多个子项目，如：学习系统，教学管理中心、系统管理中心等，为了提高用户体验性需要实现用户只认证一次

1 条评论您还未登录，请先登录后发表或查看评论

Spring Security Oauth2 中实现TokenEnhancer向jwt中添加额外信息

cauchy6317的博客

12-20

3万+

在实现了Oauth2后，我们拿到的jwt中的json是下图的形式。这里面的json字段是默认的，如果我们想加入一些额外的有用信息该怎么做？首先，你要实现TokenEhancer（令牌增强器）中的 ehance方法。 public class CustomTokenEnhancer implements TokenEnhancer { @Override public OA...

使用Spring Security OAuth2使用JWT生成token及自定义token携带的信息(十)

FAIRYTAIL的博客

08-31

7247

自定义token携带信息很简单，主要步骤就是自定义TokenEnhancer，然后将自定义的TokenEnhancer加入到TokenEnhancerChain中，最后设置到端点中endpoints.tokenEnhancer(tokenEnhancerChain)。

Spring Security OAuth2 自定义（增强）token信息

qq_36551991的博客

12-05

2510

Spring Security OAuth2提供了默认的token生成方式，但是有时候我们需要token携带一些我们自定义的信息，例如用户名、id等，这就需要我们自定义token信息

Springsceurity使用TokenEnhancer和JwtAccessConverter增强jwt令牌原理

qq_42654484的博客

07-09

1万+

什么是JWT JSON Web Token（JWT）是一个开放标准（RFC 7519），它定义了一种紧凑且独立的方式，用于在各方之间作为JSON对象安全地传输信息。（更多信息建议去官网了解）使用JWT替换传统Token有很多好处，比如：简洁(Compact): 可以通过URL，POST参数或者在HTTP header发送，因为数据量小，传输速度也很快自包含(Self-contained)：...

SpringSecurityOAuth2(3)自定义token信息

07-31

1931

GitHub地址码云地址 OAuth2默认的token返回最多只携带了5个参数（client_credentials模式只有4个没有refresh_token）下面是一个返回示例： { "access_token": "1e93bc23-32c8-428f-a126-8206265...

Spring Security实现OAuth2协议及实战

qq_43372633的博客

05-13

2977

OAuth2是目前最流行的授权协议，用来授权第三方应用，获取用户数据。举个例子：快递员想要进入小区，有3种方式。1是业主远程开门，2是业主告诉门禁密码，3是使用令牌（Oauth2）。如图：令牌和密码的区别：令牌相当于火车票，密码相当于是钥匙。令牌是短期的，自动失效。密码是长期有效。令牌是可以撤销的，撤销立即生效。密码一般不允许他们撤销。令牌有权限范围，如车票座位为10车A15座。密码一般是完整权限。第三方登录演示（网易云客户端利用QQ扫码登录）

基于spring-security-oauth2实现oauth2（持续更新）

最新发布

nmg_tl的博客

07-14

2894

是向授权服务器注册的客户端。客户端必须先向授权服务器注册，然后才能启动授权授予流(如authorization_code或client_credentials)，在客户端注册期间，客户端被分配一个唯一的客户端标识符（clientId），(可选地)一个客户端秘密(clientSecret)(取决于客户端类型)，以及与其唯一客户端标识符相关联的元数据。客户机的元数据可以是面向人的显示字符串(如客户机名称)，也可以是特定于协议流的项(如有效重定向uri列表)。

Spring Security OAuth2.0认证授权知识概括

weixin_41005188的博客

03-31

4007

Spring Security OAuth2.0认证授权知识概括安全框架基本概念基于Session的认证方式Spring SecuritySpringSecurity应用详解安全框架基本概念什么是认证：进入移动互联网时代，大家每天都在刷手机，常用的软件有微信、支付宝、头条等，下边拿微信来举例子说明认证相关的基本概念，在初次使用微信前需要注册成为微信用户，然后输入账号和密码即可登录微信，输入账号和密码登录微信的过程就是认证。系统为什么要认证？ ①认证是为了保护系统的隐私数据与资源，用户的身份合法方

Spring Security Oauth2 JWT

chinusyan的专栏

12-14

5414

1 用户认证分析 1.1 认证与授权身份认证用户身份认证即用户去访问系统资源时系统要求验证用户的身份信息，身份合法方可继续访问。常见的用户身份认证表现形式有：用户名密码登录，指纹打卡等方式。说通俗点，就相当于校验用户账号密码是否正确。用户授权用户认证通过后去访问系统的资源，系统会判断用户是否拥有访问资源的权限，只允许访问有权限的系统资源，没有权限的资源将无法访问，这个过程叫用户授权。 1.2 单点登录用户访问的项目中，至少有3个微服务需要识别用户身份，如果用户访问每个微服务都登录一次就太麻烦了，

Spring Security OAuth2 入门

m0_62714732的博客

10-28

9843

1. 概述 2. 引入 Spring Security OAuth2 依赖 3. 配置资源服务器 4. 配置授权服务器 4.1 授权码模式 Spring Security Setting 4.2 密码模式 4.3 简化模式 4.4 客户端模式 4.5 如何选择？ 4.6 为什么有 Client 编号和密码 5. 刷新令牌 5.1 获取刷新令牌 5.2 “刷新”访问令牌 5.3 为什么需要有刷新令牌 6. 删除令牌 6.1 删除访问令牌 6.2 删除刷新令牌 6.3 RFC

Spring Cloud 之 Gateway、Spring Security、Oauth2 的整合

XiaoY的专栏

12-24

8209

目录1）learn-shop-public-auth（认证中心）1、生成JKS2、添加pom.xml中主要依赖3、添加主要类3.1 目录结构及主要类说明3.2 WebSecurityConfig3.4 JwtTokenEnhancer3.5 CustomUserDetailsService4、添加公钥访问地址5、添加配置文件2）learn-cloud-gateway（资源中心）1、目录结构2、AuthorizationManager3、ResourceServerConfig4、配置文件源码地址：看这里，

Spring Security和oauth2的关系

geejkse_seff的博客

08-02

4229

网上有很多SpringSecurity和oauth2的介绍，但是对于初学者来说，上手比较复杂，本篇从原理上梳理一下两者之间的联系和区别参见【SpringSecurity】基本功能介绍springsecurity的核心功能主要包括认证（你是谁）通过注解开启简单来说，就是需要登录，你需要输入用户名和密码，才能访问某个url。授权（你能干什么）不需要通过指定的开关开启，而是通过配置来增加授权规则来生效，不增加授权规则就不生效一种是同步session不需要再次输入用户名和密码。...

spring security oauth2 教程

tom和cat的博客

05-31

5277

理解OAuth 2.0 http://www.ruanyifeng.com/blog/2014/05/oauth_2_0.html OAuth 2.0基本概念和运作流程 https://segmentfault.com/a/1190000013467122 架构图验证流程 spring security oauth2源码架构图绿色的代表实体类，蓝色的代表接口方法 ...

基于Spring Security的Oauth2授权实现

曾国藩《家训喻纪泽》

08-27

3万+

前言经过一段时间的学习Oauth2，在网上也借鉴学习了一些大牛的经验，推荐在学习的过程中多看几遍阮一峰的《理解OAuth 2.0》，经过对Oauth2的多种方式的实现，个人推荐Spring Security和Oauth2的实现是相对优雅的，理由如下： 1、相对于直接实现Oauth2，减少了很多代码量，也就减少的查找问题的成本。 2、通过调整配置文件，灵活配置Oauth相关配置。 3、通过...

Spring Security Oauth2实战

Trazen的专栏

07-10

2047

文章目录1.OAuth2简介2.OAuth2的四大角色3.OAuth2 授权流程3.1 授权码模式（authorization code）3.2 简化模式（Implicit Grant）3.3 密码模式（Resource Owner Password Credentials Grant）3.4 客户端模式(Client Credentials Grant)4.搭建演示工程4.1 添加依赖4.2 授权服务器配置4.3 资源服务器配置4.4 Security配置4.5 增加测试接口5.测试6.扩展篇6.1 To

Spring Security（二）OAuth2认证详解

乌龟的专栏

08-11

1万+

1、OAuth2.0 简介 OAuth 2.0是用于授权的行业标准协议。OAuth 2.0为简化客户端开发提供了特定的授权流，包括Web应用、桌面应用、移动端应用等。 1.1 OAuth2.0 相关名词解释 Resource owner（资源拥有者）：拥有该资源的最终用户，他有访问资源的账号密码； Resource server（资源服务器）：拥有受保护资源的服务器，如果请求包含正确的访问令牌，可以访问资源； Client（客户端）：访问资源的客户端，会使用访问令牌去获取资源服务器的资源，可

Spring Security Oauth2 扩展登录方式

zhuwei_clark的博客

01-14

3040

第一步：新建filter，这里以手机验证码登录为例子 /** * @Author: 朱维 * @Date 16:52 2019/11/27 * /phoneLogin?telephone=13000000000&smsCode=1000 */ public class PhoneLoginAuthenticationFilter extends AbstractAuthenti...