spring-security-oauth2 中優雅的擴充套件自定義(簡訊驗證碼)登入方式-系列1

阿新 • • 發佈：2020-08-17

1、概括

在部落格中，我們將討論如何讓Spring Security OAuth2實現使用JSON Web Tokens。

2、Maven 配置

首先，我們需要在我們的pom.xml中新增spring-security-jwt依賴項。

<dependency>
    <groupId>org.springframework.security</groupId>
    <artifactId>spring-security-jwt</artifactId>
</dependency>

我們需要為Authorization Server和Resource Server新增spring-security-jwt依賴項。

3、授權伺服器

接下來，我們將配置我們的授權伺服器使用JwtTokenStore - 如下所示

@Configuration
@EnableAuthorizationServer
public class OAuth2AuthorizationServerConfig extends AuthorizationServerConfigurerAdapter {
    @Override
    public void configure(AuthorizationServerEndpointsConfigurer endpoints) throws Exception {
        endpoints.tokenStore(tokenStore())
                 .accessTokenConverter(accessTokenConverter())
                 .authenticationManager(authenticationManager);
    }

    @Bean
    public TokenStore tokenStore() {
        return new JwtTokenStore(accessTokenConverter());
    }

    @Bean
    public JwtAccessTokenConverter accessTokenConverter() {
        JwtAccessTokenConverter converter = new JwtAccessTokenConverter();
        converter.setSigningKey("123");
        return converter;
    }

    @Bean
    @Primary
    public DefaultTokenServices tokenServices() {
        DefaultTokenServices defaultTokenServices = new DefaultTokenServices();
        defaultTokenServices.setTokenStore(tokenStore());
        defaultTokenServices.setSupportRefreshToken(true);
        return defaultTokenServices;
    }
}

請注意，在JwtAccessTokenConverter中使用了一個對稱金鑰來簽署我們的令牌 - 這意味著我們需要為資源伺服器使用同樣的確切金鑰。

4、資源伺服器

現在，我們來看看我們的資源伺服器配置 - 這與授權伺服器的配置非常相似：

@Configuration
@EnableResourceServer
public class OAuth2ResourceServerConfig extends ResourceServerConfigurerAdapter {
    @Override
    public void configure(ResourceServerSecurityConfigurer config) {
        config.tokenServices(tokenServices());
    }

    @Bean
    public TokenStore tokenStore() {
        return new JwtTokenStore(accessTokenConverter());
    }

    @Bean
    public JwtAccessTokenConverter accessTokenConverter() {
        JwtAccessTokenConverter converter = new JwtAccessTokenConverter();
        converter.setSigningKey("123");
        return converter;
    }

    @Bean
    @Primary
    public DefaultTokenServices tokenServices() {
        DefaultTokenServices defaultTokenServices = new DefaultTokenServices();
        defaultTokenServices.setTokenStore(tokenStore());
        return defaultTokenServices;
    }
}

請記住，我們將這兩個伺服器定義為完全獨立且可獨立部署的伺服器。這就是我們需要在新配置中再次宣告一些相同的bean的原因。

5、令牌中的自定義宣告

現在讓我們設定一些基礎設施，以便能夠在訪問令牌中新增一些自定義宣告。框架提供的標準宣告都很好，但大多數情況下我們需要在令牌中使用一些額外的資訊來在客戶端使用。我們將定義一個TokenEnhancer來定製我們的Access Token與這些額外的宣告。在下面的例子中，我們將新增一個額外的欄位“組織”到我們的訪問令牌 - 與此CustomTokenEnhancer：

public class CustomTokenEnhancer implements TokenEnhancer {
    @Override
    public OAuth2AccessToken enhance(
     OAuth2AccessToken accessToken, 
     OAuth2Authentication authentication) {
        Map<String, Object> additionalInfo = new HashMap<>();
        additionalInfo.put("organization", authentication.getName() + randomAlphabetic(4));
        ((DefaultOAuth2AccessToken) accessToken).setAdditionalInformation(additionalInfo);
        return accessToken;
    }
}

然後，我們將把它連線到我們的授權伺服器配置 - 如下所示：

@Override
public void configure(AuthorizationServerEndpointsConfigurer endpoints) throws Exception {
    TokenEnhancerChain tokenEnhancerChain = new TokenEnhancerChain();
    tokenEnhancerChain.setTokenEnhancers(
      Arrays.asList(tokenEnhancer(), accessTokenConverter()));

    endpoints.tokenStore(tokenStore())
             .tokenEnhancer(tokenEnhancerChain)
             .authenticationManager(authenticationManager);
}

@Bean
public TokenEnhancer tokenEnhancer() {
    return new CustomTokenEnhancer();
}

有了這個新的配置啟動和執行 - 這是一個令牌令牌有效載荷看起來像：

{
    "user_name": "john",
    "scope": [
        "foo",
        "read",
        "write"
    ],
    "organization": "johnIiCh",
    "exp": 1458126622,
    "authorities": [
        "ROLE_USER"
    ],
    "jti": "e0ad1ef3-a8a5-4eef-998d-00b26bc2c53f",
    "client_id": "fooClientIdPassword"
}

5.1、在JS客戶端使用訪問令牌

最後，我們要在AngualrJS客戶端應用程式中使用令牌資訊。我們將使用angular-jwt庫。所以我們要做的就是在index.html中使用“組織”宣告：

<p class="navbar-text navbar-right">{{organization}}</p>

<script type="text/javascript"
  src="https://cdn.rawgit.com/auth0/angular-jwt/master/dist/angular-jwt.js">
</script>

<script>
var app = angular.module('myApp', ["ngResource","ngRoute", "ngCookies", "angular-jwt"]);

app.controller('mainCtrl', function($scope, $cookies, jwtHelper,...) {
    $scope.organiztion = "";

    function getOrganization(){
        var token = $cookies.get("access_token");
        var payload = jwtHelper.decodeToken(token);
        $scope.organization = payload.organization;
    }
    ...
});

6、不對稱的KeyPair

在我們以前的配置中，我們使用對稱金鑰來簽署我們的令牌：

@Bean
public JwtAccessTokenConverter accessTokenConverter() {
    JwtAccessTokenConverter converter = new JwtAccessTokenConverter();
    converter.setSigningKey("123");
    return converter;
}

我們還可以使用非對稱金鑰（公鑰和私鑰）來執行簽名過程。

6.1、生成JKS Java KeyStore檔案

我們首先使用命令列工具keytool生成金鑰 - 更具體地說.jks檔案：

keytool -genkeypair -alias mytest 
                    -keyalg RSA 
                    -keypass mypass 
                    -keystore mytest.jks 
                    -storepass mypass

該命令將生成一個名為mytest.jks的檔案，其中包含我們的金鑰 - 公鑰和私鑰。還要確保keypass和storepass是一樣的。

6.2、匯出公鑰

接下來，我們需要從生成的JKS中匯出我們的公鑰，我們可以使用下面的命令來實現：

keytool -list -rfc --keystore mytest.jks | openssl x509 -inform pem -pubkey

示例迴應如下所示：

我們只取得我們的公鑰，並將其複製到我們的資源伺服器src / main / resources / public.txt中

6.3、Maven 配置

接下來，我們不希望JMS檔案被maven過濾程序拾取 - 所以我們將確保將其排除在pom.xml中：

<build>
    <resources>
        <resource>
            <directory>src/main/resources</directory>
            <filtering>true</filtering>
            <excludes>
                <exclude>*.jks</exclude>
            </excludes>
        </resource>
    </resources>
</build>

如果我們使用Spring Boot，我們需要確保我們的JKS檔案通過Spring Boot Maven外掛新增到應用程式classpath - addResources：

<build>
    <plugins>
        <plugin>
            <groupId>org.springframework.boot</groupId>
            <artifactId>spring-boot-maven-plugin</artifactId>
            <configuration>
                <addResources>true</addResources>
            </configuration>
        </plugin>
    </plugins>
</build>

6.4、授權伺服器

現在，我們將配置JwtAccessTokenConverter使用mytest.jks中的KeyPair，如下所示：

@Bean
public JwtAccessTokenConverter accessTokenConverter() {
    JwtAccessTokenConverter converter = new JwtAccessTokenConverter();
    KeyStoreKeyFactory keyStoreKeyFactory = 
      new KeyStoreKeyFactory(new ClassPathResource("mytest.jks"), "mypass".toCharArray());
    converter.setKeyPair(keyStoreKeyFactory.getKeyPair("mytest"));
    return converter;
}

6.5、資源伺服器

最後，我們需要配置我們的資源伺服器使用公鑰 - 如下所示：

@Bean
public JwtAccessTokenConverter accessTokenConverter() {
    JwtAccessTokenConverter converter = new JwtAccessTokenConverter();
    Resource resource = new ClassPathResource("public.txt");
    String publicKey = null;
    try {
        publicKey = IOUtils.toString(resource.getInputStream());
    } catch (final IOException e) {
        throw new RuntimeException(e);
    }
    converter.setVerifierKey(publicKey);
    return converter;
}

7、結論

放棄吧~~

【原創作者資訊】

官網http://guan2ye.com
CSDN地址http://blog.csdn.net/chenjianandiyi
簡書地址http://www.jianshu.com/u/9b5d1921ce34
githubhttps://github.com/javanan
碼雲地址https://gitee.com/jamen/

spring-security-oauth2 中優雅的擴充套件自定義(簡訊驗證碼)登入方式-系列1

1、概括在部落格中，我們將討論如何讓Spring Security OAuth2實現使用JSON Web Tokens。

spring-security-oauth2 中優雅的擴充套件自定義(簡訊驗證碼)登入方式-系列2

跟蹤spring的登入邏輯發現,帳號密碼的驗證是在 tokenGranter 中完成的, 帳號密碼對應的是 org.springframework.security.oauth2.provider.password.ResourceOwnerPasswordTokenGranter;而spring找到對應的 tokenGra