Spring Security OAuth2實現使用JWT的示例代碼

更新時間：2018年09月03日 11:00:20 作者：不想當碼農的程序員

這篇文章主要介紹了Spring Security OAuth2實現使用JWT的示例代碼，小編覺得挺不錯的，現在分享給大家，也給大家做個參考。一起跟隨小編過來看看吧

1、概括

在博客中，我們將討論如何讓Spring Security OAuth2實現使用JSON Web Tokens。

2、Maven 配置

首先，我們需要在我們的pom.xml中添加spring-security-jwt依賴項。

<dependency>
  <groupId>org.springframework.security</groupId>
  <artifactId>spring-security-jwt</artifactId>
</dependency>

我們需要為Authorization Server和Resource Server添加spring-security-jwt依賴項。

3、授權服務器

接下來，我們將配置我們的授權服務器使用JwtTokenStore - 如下所示

@Configuration
@EnableAuthorizationServer
public class OAuth2AuthorizationServerConfig extends AuthorizationServerConfigurerAdapter {
  @Override
  public void configure(AuthorizationServerEndpointsConfigurer endpoints) throws Exception {
    endpoints.tokenStore(tokenStore())
         .accessTokenConverter(accessTokenConverter())
         .authenticationManager(authenticationManager);
  }

  @Bean
  public TokenStore tokenStore() {
    return new JwtTokenStore(accessTokenConverter());
  }

  @Bean
  public JwtAccessTokenConverter accessTokenConverter() {
    JwtAccessTokenConverter converter = new JwtAccessTokenConverter();
    converter.setSigningKey("123");
    return converter;
  }

  @Bean
  @Primary
  public DefaultTokenServices tokenServices() {
    DefaultTokenServices defaultTokenServices = new DefaultTokenServices();
    defaultTokenServices.setTokenStore(tokenStore());
    defaultTokenServices.setSupportRefreshToken(true);
    return defaultTokenServices;
  }
}

請注意，在JwtAccessTokenConverter中使用了一個對稱密鑰來簽署我們的令牌 - 這意味著我們需要為資源服務器使用同樣的確切密鑰。

4、資源服務器

現在，我們來看看我們的資源服務器配置 - 這與授權服務器的配置非常相似：

@Configuration
@EnableResourceServer
public class OAuth2ResourceServerConfig extends ResourceServerConfigurerAdapter {
  @Override
  public void configure(ResourceServerSecurityConfigurer config) {
    config.tokenServices(tokenServices());
  }

  @Bean
  public TokenStore tokenStore() {
    return new JwtTokenStore(accessTokenConverter());
  }

  @Bean
  public JwtAccessTokenConverter accessTokenConverter() {
    JwtAccessTokenConverter converter = new JwtAccessTokenConverter();
    converter.setSigningKey("123");
    return converter;
  }

  @Bean
  @Primary
  public DefaultTokenServices tokenServices() {
    DefaultTokenServices defaultTokenServices = new DefaultTokenServices();
    defaultTokenServices.setTokenStore(tokenStore());
    return defaultTokenServices;
  }
}

請記住，我們將這兩個服務器定義為完全獨立且可獨立部署的服務器。這就是我們需要在新配置中再次聲明一些相同的bean的原因。

5、令牌中的自定義聲明

現在讓我們設置一些基礎設施，以便能夠在訪問令牌中添加一些自定義聲明?？蚣芴峁┑臉藴事暶鞫己芎?，但大多數情況下我們需要在令牌中使用一些額外的信息來在客戶端使用。我們將定義一個TokenEnhancer來定制我們的Access Token與這些額外的聲明。在下面的例子中，我們將添加一個額外的字段“組織”到我們的訪問令牌 - 與此CustomTokenEnhancer：

public class CustomTokenEnhancer implements TokenEnhancer {
  @Override
  public OAuth2AccessToken enhance(
   OAuth2AccessToken accessToken, 
   OAuth2Authentication authentication) {
    Map<String, Object> additionalInfo = new HashMap<>();
    additionalInfo.put("organization", authentication.getName() + randomAlphabetic(4));
    ((DefaultOAuth2AccessToken) accessToken).setAdditionalInformation(additionalInfo);
    return accessToken;
  }
}

然后，我們將把它連接到我們的授權服務器配置 - 如下所示：

@Override
public void configure(AuthorizationServerEndpointsConfigurer endpoints) throws Exception {
  TokenEnhancerChain tokenEnhancerChain = new TokenEnhancerChain();
  tokenEnhancerChain.setTokenEnhancers(
   Arrays.asList(tokenEnhancer(), accessTokenConverter()));

  endpoints.tokenStore(tokenStore())
       .tokenEnhancer(tokenEnhancerChain)
       .authenticationManager(authenticationManager);
}

@Bean
public TokenEnhancer tokenEnhancer() {
  return new CustomTokenEnhancer();
}

有了這個新的配置啟動和運行 - 這是一個令牌令牌有效載荷看起來像：

{
  "user_name": "john",
  "scope": [
    "foo",
    "read",
    "write"
  ],
  "organization": "johnIiCh",
  "exp": 1458126622,
  "authorities": [
    "ROLE_USER"
  ],
  "jti": "e0ad1ef3-a8a5-4eef-998d-00b26bc2c53f",
  "client_id": "fooClientIdPassword"
}

5.1、在JS客戶端使用訪問令牌

最后，我們要在AngualrJS客戶端應用程序中使用令牌信息。我們將使用angular-jwt庫。所以我們要做的就是在index.html中使用“組織”聲明：

<p class="navbar-text navbar-right">{{organization}}</p>

<script type="text/javascript"
 src="https://cdn.rawgit.com/auth0/angular-jwt/master/dist/angular-jwt.js">
</script>

<script>
var app = angular.module('myApp', ["ngResource","ngRoute", "ngCookies", "angular-jwt"]);

app.controller('mainCtrl', function($scope, $cookies, jwtHelper,...) {
  $scope.organiztion = "";

  function getOrganization(){
    var token = $cookies.get("access_token");
    var payload = jwtHelper.decodeToken(token);
    $scope.organization = payload.organization;
  }
  ...
});

6、不對稱的KeyPair

在我們以前的配置中，我們使用對稱密鑰來簽署我們的令牌：

@Bean
public JwtAccessTokenConverter accessTokenConverter() {
  JwtAccessTokenConverter converter = new JwtAccessTokenConverter();
  converter.setSigningKey("123");
  return converter;
}

我們還可以使用非對稱密鑰（公鑰和私鑰）來執(zhí)行簽名過程。

6.1、生成JKS Java KeyStore文件

我們首先使用命令行工具keytool生成密鑰 - 更具體地說.jks文件：

keytool -genkeypair -alias mytest 
          -keyalg RSA 
          -keypass mypass 
          -keystore mytest.jks 
          -storepass mypass

該命令將生成一個名為mytest.jks的文件，其中包含我們的密鑰 - 公鑰和私鑰。還要確保keypass和storepass是一樣的。

6.2、導出公鑰

接下來，我們需要從生成的JKS中導出我們的公鑰，我們可以使用下面的命令來實現：

keytool -list -rfc --keystore mytest.jks | openssl x509 -inform pem -pubkey

示例回應如下所示：

我們只取得我們的公鑰，并將其復制到我們的資源服務器src / main / resources / public.txt中

6.3、Maven 配置

接下來，我們不希望JMS文件被maven過濾進程拾取 - 所以我們將確保將其排除在pom.xml中：

<build>
  <resources>
    <resource>
      <directory>src/main/resources</directory>
      <filtering>true</filtering>
      <excludes>
        <exclude>*.jks</exclude>
      </excludes>
    </resource>
  </resources>
</build>

如果我們使用Spring Boot，我們需要確保我們的JKS文件通過Spring Boot Maven插件添加到應用程序classpath - addResources：

<build>
  <plugins>
    <plugin>
      <groupId>org.springframework.boot</groupId>
      <artifactId>spring-boot-maven-plugin</artifactId>
      <configuration>
        <addResources>true</addResources>
      </configuration>
    </plugin>
  </plugins>
</build>

6.4、授權服務器

現在，我們將配置JwtAccessTokenConverter使用mytest.jks中的KeyPair，如下所示：

@Bean
public JwtAccessTokenConverter accessTokenConverter() {
  JwtAccessTokenConverter converter = new JwtAccessTokenConverter();
  KeyStoreKeyFactory keyStoreKeyFactory = 
   new KeyStoreKeyFactory(new ClassPathResource("mytest.jks"), "mypass".toCharArray());
  converter.setKeyPair(keyStoreKeyFactory.getKeyPair("mytest"));
  return converter;
}

6.5、資源服務器

最后，我們需要配置我們的資源服務器使用公鑰 - 如下所示：

@Bean
public JwtAccessTokenConverter accessTokenConverter() {
  JwtAccessTokenConverter converter = new JwtAccessTokenConverter();
  Resource resource = new ClassPathResource("public.txt");
  String publicKey = null;
  try {
    publicKey = IOUtils.toString(resource.getInputStream());
  } catch (final IOException e) {
    throw new RuntimeException(e);
  }
  converter.setVerifierKey(publicKey);
  return converter;
}

以上就是本文的全部內容，希望對大家的學習有所幫助，也希望大家多多支持腳本之家。

您可能感興趣的文章:

解決Mybatis在IDEA中找不到mapper映射文件的問題
這篇文章主要介紹了解決Mybatis在IDEA中找不到mapper映射文件的問題，具有很好的參考價值，希望對大家有所幫助。一起跟隨小編過來看看吧
2020-10-10
Java幾個重要的關鍵字詳析
這篇文章主要介紹了Java幾個重要的關鍵字詳析，文章圍繞主題展開詳細的內容介紹，具有一定的參考一下，需要的小伙伴可以參考一下，希望對你的學習有所幫助
2022-07-07
idea中如何創(chuàng)建scala項目
idea中創(chuàng)建scala項目有三種方式1.通過maven；2.通過idea；3.通過sbt的方式；本文就每種方法通過圖文并茂的形式給大家詳細介紹，需要的朋友參考下吧
2021-07-07
Java關鍵字之instanceof詳解
instanceof是Java的一個二元操作符，和==，>，<是同一類東東。由于它是由字母組成的，所以也是Java的保留關鍵字。它的作用是測試它左邊的對象是否是它右邊的類的實例，返回boolean類型的數據
2021-11-11
JDK輸入命令Javac報錯的解決方法
相信很多人都經歷過配置環(huán)境變量失敗的經歷,尤其是很多時候明明按照老師教的步驟或者教程上的方法循規(guī)守矩配置卻還是出錯,下面我們來解決一個非常蹊蹺的問題---輸入Java和Java -version都沒問題,但是輸入Javac報錯,感興趣的朋友一起看看吧
2023-11-11
Spring?依賴注入和循環(huán)依賴的實例解析
依賴注入的主要目的是降低類之間的耦合度，使得代碼更加靈活、可維護和可測試，這篇文章主要介紹了Spring?依賴注入和循環(huán)依賴的相關知識,需要的朋友可以參考下
2023-09-09
Java中數據轉換及字符串的“+”操作方法
本文主要介紹了Java中的數據類型轉換,包括隱式轉換和強制轉換,隱式轉換通常用于將范圍較小的數據類型轉換為范圍較大的數據類型,而強制轉換則是將范圍較大的數據類型轉換為范圍較小的數據類型,本文介紹Java中數據轉換以及字符串的“+”操作,感興趣的朋友一起看看吧
2024-10-10
SpringBoot內部外部配置文件加載順序解析
這篇文章主要介紹了SpringBoot內部外部配置文件加載順序解析,文中通過示例代碼介紹的非常詳細，對大家的學習或者工作具有一定的參考學習價值,需要的朋友可以參考下
2020-07-07
IDEA2019.3配置Hibernate的詳細教程(未使用IDEA的自動化)
這篇文章主要介紹了IDEA2019.3配置Hibernate的詳細教程，文中通過示例代碼介紹的非常詳細，對大家的學習或者工作具有一定的參考學習價值，需要的朋友們下面隨著小編來一起學習學習吧
2021-05-05
SpringFox實現自動生成RESTful?API文檔
在開發(fā)?RESTful?API?時，編寫?API?文檔是一個重要的任務，這篇文章為大家介紹了如何使用?SpringFox?自動生成?RESTful?API?文檔，并提供示例代碼，需要的可以參考一下
2023-06-06