1、概括

在博客中，我們將討論如何讓Spring Security OAuth2實現使用JSON Web Tokens。

2、Maven 配置

首先，我們需要在我們的pom.xml中添加spring-security-jwt依賴項。

<dependency> <groupId>org.springframework.security</groupId> <artifactId>spring-security-jwt</artifactId> </dependency>

我們需要為Authorization Server和Resource Server添加spring-security-jwt依賴項。

3、授權服務器

接下來，我們將配置我們的授權服務器使用JwtTokenStore - 如下所示

@Configuration @EnableAuthorizationServer public class OAuth2AuthorizationServerConfig extends AuthorizationServerConfigurerAdapter { @Override public void configure(AuthorizationServerEndpointsConfigurer endpoints) throws Exception { endpoints.tokenStore(tokenStore()) .accessTokenConverter(accessTokenConverter()) .authenticationManager(authenticationManager); } @Bean public TokenStore tokenStore() { return new JwtTokenStore(accessTokenConverter()); } @Bean public JwtAccessTokenConverter accessTokenConverter() { JwtAccessTokenConverter converter = new JwtAccessTokenConverter(); converter.setSigningKey("123"); return converter; } @Bean @Primary public DefaultTokenServices tokenServices() { DefaultTokenServices defaultTokenServices = new DefaultTokenServices(); defaultTokenServices.setTokenStore(tokenStore()); defaultTokenServices.setSupportRefreshToken(true); return defaultTokenServices; } }

請注意，在JwtAccessTokenConverter中使用了一個對稱密鑰來簽署我們的令牌 - 這意味着我們需要為資源服務器使用同樣的確切密鑰。

4、資源服務器

現在，我們來看看我們的資源服務器配置 - 這與授權服務器的配置非常相似：

@Configuration @EnableResourceServer public class OAuth2ResourceServerConfig extends ResourceServerConfigurerAdapter { @Override public void configure(ResourceServerSecurityConfigurer config) { config.tokenServices(tokenServices()); } @Bean public TokenStore tokenStore() { return new JwtTokenStore(accessTokenConverter()); } @Bean public JwtAccessTokenConverter accessTokenConverter() { JwtAccessTokenConverter converter = new JwtAccessTokenConverter(); converter.setSigningKey("123"); return converter; } @Bean @Primary public DefaultTokenServices tokenServices() { DefaultTokenServices defaultTokenServices = new DefaultTokenServices(); defaultTokenServices.setTokenStore(tokenStore()); return defaultTokenServices; } }

請記住，我們將這兩個服務器定義為完全獨立且可獨立部署的服務器。這就是我們需要在新配置中再次聲明一些相同的bean的原因。

5、令牌中的自定義聲明

現在讓我們設置一些基礎設施，以便能夠在訪問令牌中添加一些自定義聲明。框架提供的標准聲明都很好，但大多數情況下我們需要在令牌中使用一些額外的信息來在客戶端使用。我們將定義一個TokenEnhancer來定制我們的Access Token與這些額外的聲明。在下面的例子中，我們將添加一個額外的字段“組織”到我們的訪問令牌 - 與此CustomTokenEnhancer：

public class CustomTokenEnhancer implements TokenEnhancer { @Override public OAuth2AccessToken enhance( OAuth2AccessToken accessToken, OAuth2Authentication authentication) { Map<String, Object> additionalInfo = new HashMap<>(); additionalInfo.put("organization", authentication.getName() + randomAlphabetic(4)); ((DefaultOAuth2AccessToken) accessToken).setAdditionalInformation(additionalInfo); return accessToken; } }

然后，我們將把它連接到我們的授權服務器配置 - 如下所示：

@Override public void configure(AuthorizationServerEndpointsConfigurer endpoints) throws Exception { TokenEnhancerChain tokenEnhancerChain = new TokenEnhancerChain(); tokenEnhancerChain.setTokenEnhancers( Arrays.asList(tokenEnhancer(), accessTokenConverter())); endpoints.tokenStore(tokenStore()) .tokenEnhancer(tokenEnhancerChain) .authenticationManager(authenticationManager); } @Bean public TokenEnhancer tokenEnhancer() { return new CustomTokenEnhancer(); }

有了這個新的配置啟動和運行 - 這是一個令牌令牌有效載荷看起來像：

{
    "user_name": "john", "scope": [ "foo", "read", "write" ], "organization": "johnIiCh", "exp": 1458126622, "authorities": [ "ROLE_USER" ], "jti": "e0ad1ef3-a8a5-4eef-998d-00b26bc2c53f", "client_id": "fooClientIdPassword" }

5.1、在JS客戶端使用訪問令牌

最后，我們要在AngualrJS客戶端應用程序中使用令牌信息。我們將使用angular-jwt庫。所以我們要做的就是在index.html中使用“組織”聲明：

<p class="navbar-text navbar-right">{{organization}}</p> <script type="text/javascript" src="https://cdn.rawgit.com/auth0/angular-jwt/master/dist/angular-jwt.js"> </script> <script> var app = angular.module('myApp', ["ngResource","ngRoute", "ngCookies", "angular-jwt"]); app.controller('mainCtrl', function($scope, $cookies, jwtHelper,...) { $scope.organiztion = ""; function getOrganization(){ var token = $cookies.get("access_token"); var payload = jwtHelper.decodeToken(token); $scope.organization = payload.organization; } ... });

6、不對稱的KeyPair

在我們以前的配置中，我們使用對稱密鑰來簽署我們的令牌：

@Bean public JwtAccessTokenConverter accessTokenConverter() { JwtAccessTokenConverter converter = new JwtAccessTokenConverter(); converter.setSigningKey("123"); return converter; }

我們還可以使用非對稱密鑰（公鑰和私鑰）來執行簽名過程。

6.1、生成JKS Java KeyStore文件

我們首先使用命令行工具keytool生成密鑰 - 更具體地說.jks文件：

keytool -genkeypair -alias mytest 
                    -keyalg RSA -keypass mypass -keystore mytest.jks -storepass mypass

該命令將生成一個名為mytest.jks的文件，其中包含我們的密鑰 - 公鑰和私鑰。還要確保keypass和storepass是一樣的。

6.2、導出公鑰

接下來，我們需要從生成的JKS中導出我們的公鑰，我們可以使用下面的命令來實現：

keytool -list -rfc --keystore mytest.jks | openssl x509 -inform pem -pubkey

示例回應如下所示：

我們只取得我們的公鑰，並將其復制到我們的資源服務器src / main / resources / public.txt中

6.3、Maven 配置

接下來，我們不希望JMS文件被maven過濾進程拾取 - 所以我們將確保將其排除在pom.xml中：

<build> <resources> <resource> <directory>src/main/resources</directory> <filtering>true</filtering> <excludes> <exclude>*.jks</exclude> </excludes> </resource> </resources> </build>

如果我們使用Spring Boot，我們需要確保我們的JKS文件通過Spring Boot Maven插件添加到應用程序classpath - addResources：

<build> <plugins> <plugin> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-maven-plugin</artifactId> <configuration> <addResources>true</addResources> </configuration> </plugin> </plugins> </build>

6.4、授權服務器

現在，我們將配置JwtAccessTokenConverter使用mytest.jks中的KeyPair，如下所示：

@Bean public JwtAccessTokenConverter accessTokenConverter() { JwtAccessTokenConverter converter = new JwtAccessTokenConverter(); KeyStoreKeyFactory keyStoreKeyFactory = new KeyStoreKeyFactory(new ClassPathResource("mytest.jks"), "mypass".toCharArray()); converter.setKeyPair(keyStoreKeyFactory.getKeyPair("mytest")); return converter; }

6.5、資源服務器

最后，我們需要配置我們的資源服務器使用公鑰 - 如下所示：

@Bean public JwtAccessTokenConverter accessTokenConverter() { JwtAccessTokenConverter converter = new JwtAccessTokenConverter(); Resource resource = new ClassPathResource("public.txt"); String publicKey = null; try { publicKey = IOUtils.toString(resource.getInputStream()); } catch (final IOException e) { throw new RuntimeException(e); } converter.setVerifierKey(publicKey); return converter; }

7、結論

放棄吧~~

【原創作者信息】

官網http://guan2ye.com
CSDN地址http://blog.csdn.net/chenjianandiyi
簡書地址http://www.jianshu.com/u/9b5d1921ce34
githubhttps://github.com/javanan
碼雲地址https://gitee.com/jamen/

免責聲明！

本站轉載的文章為個人學習借鑒使用，本站對版權不負任何法律責任。如果侵犯了您的隱私權益，請聯系本站郵箱yoyou2525@163.com刪除。

猜您在找 spring-security-oauth2 中優雅的擴展自定義(短信驗證碼)登錄方式-系列3 spring-security-oauth2 中優雅的擴展自定義(短信驗證碼)登錄方式-系列2 Spring Security OAuth2 優雅的集成短信驗證碼登錄以及第三方登錄 springboot +spring security4 自定義手機號碼+短信驗證碼登錄 SpringCloud微服務實戰——搭建企業級開發框架（二十六）：自定義擴展OAuth2實現短信驗證碼登錄 spring security 自定義短信驗證登錄簡單說說Spring Security 使用（附加驗證碼登錄，自定義認證）簡單說說Spring Security 使用（附加驗證碼登錄，自定義認證） spring cloud oauth2(三) 自定義授權類型手機號+短信驗證碼 Spring Security構建Rest服務-1203-Spring Security OAuth開發APP認證框架之短信驗證碼登錄