Auth2 授权登陆

### OAuth2 登录实现教程 OAuth2 是一种授权框架，主要用于允许第三方应用程序安全地获取用户资源而不暴露其凭据。以下是基于 Spring Boot 和 OAuth2 的登录功能实现教程。 #### 1. 配置 `application.yml` 文件 在项目中配置 OAuth2 客户端和服务端的相关参数： ```yaml server: port: 8082 servlet: context-path: /memberSystem security: oauth2: client: client-id: UserManagement client-secret: user123 access-token-uri: http://localhost:8080/oauth/token user-authorization-uri: http://localhost:8080/oauth/authorize resource: jwt: key-uri: http://localhost:8080/oauth/token_key ``` 此部分定义了客户端 ID、密钥以及访问令牌 URI 等必要信息[^1]。 #### 2. 添加依赖项 确保项目的 `pom.xml` 中包含必要的 Maven 依赖项： ```xml <dependency> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-oauth2-client</artifactId> </dependency> <dependency> <groupId>org.springframework.security</groupId> <artifactId>spring-security-config</artifactId> </dependency> <dependency> <groupId>org.springframework.security</groupId> <artifactId>spring-security-oauth2-jose</artifactId> </dependency> ``` 这些依赖项用于支持 OAuth2 客户端集成和 JWT 处理[^3]。 #### 3. 创建 Security 配置类 通过自定义的安全配置启用 OAuth2 支持： ```java import org.springframework.context.annotation.Configuration; import org.springframework.security.config.annotation.web.builders.HttpSecurity; import org.springframework.security.oauth2.client.registration.ClientRegistrationRepository; import org.springframework.security.oauth2.client.web.OAuth2LoginAuthenticationFilter; import org.springframework.security.oauth2.core.DelegatingOAuth2TokenValidator; import org.springframework.security.oauth2.jwt.JwtDecoder; import org.springframework.security.oauth2.jwt.NimbusJwtEncoder; import org.springframework.security.oauth2.server.resource.authentication.JwtAuthenticationConverter; @Configuration public class SecurityConfig extends WebSecurityConfigurerAdapter { private final ClientRegistrationRepository clientRegistrationRepository; public SecurityConfig(ClientRegistrationRepository clientRegistrationRepository) { this.clientRegistrationRepository = clientRegistrationRepository; } @Override protected void configure(HttpSecurity http) throws Exception { http.authorizeRequests() .antMatchers("/login", "/oauth2/**").permitAll() // 允许未认证用户访问登录页面和 OAuth2 接口 .anyRequest().authenticated(); // 所有其他请求都需要身份验证 http.oauth2Login(oauth2 -> oauth2 .clientRegistrationRepository(clientRegistrationRepository)); JwtDecoder decoder = new NimbusJwtDecoder(JwksSupport.load(jwkSetUri)); // 加载 JWK 密钥集 DelegatingOAuth2TokenValidator validator = ...; // 自定义 Token Validator JwtAuthenticationConverter converter = customJwtAuthenticationConverter(); } private Converter<Jwt, ? extends AbstractAuthenticationToken> customJwtAuthenticationConverter() { JwtAuthenticationConverter converter = new JwtAuthenticationConverter(); converter.setJwtGrantedAuthoritiesConverter(...); // 转换 Authorities return converter; } } ``` 这段代码实现了 OAuth2 登录流程，并设置了 JWT 解码器和权限转换逻辑。 #### 4. 测试 OAuth2 登录 启动服务后，在浏览器中导航到 `/memberSystem/login` 页面，系统会重定向至 OAuth2 提供商的授权界面。完成授权后，返回的应用程序将携带有效的 Access Token[^2]。 --- ###