Spring 引导身份验证服务器中的多个 SSO 提供程序

Question

我已经按照 Spring 的本教程阅读并实现了我自己的身份验证服务器。有多个SSO提供商 - Facebook，Github和自定义身份验证服务器。在本教程中，身份验证服务器包含对其他 SSO 提供程序的处理。

我有一个单独的资源服务器，它使用以下属性链接到我的身份验证服务器：

security.oauth2.resource.userInfoUri=http://localhost:9000/user

我能够使用 cUrl 命令从我的身份验证服务器获取令牌：

curl acme:acmesecret@localhost:9000/oauth/token -d grant_type=password -d username=user -d password=...
{"access_token":"aa49e025-c4fe-4892-86af-15af2e6b72a2","token_type":"bearer","refresh_token":"97a9f978-7aad-4af7-9329-78ff2ce9962d","expires_in":43199,"scope":"read write"}

但我不明白的是，我如何使用其他 SSO 提供程序也从身份验证服务器获取此类令牌？资源服务器不应关心我是如何获取令牌的，以及我是否使用 Facebook 或我的自定义身份验证服务器进行身份验证。它应该简单地询问身份验证服务器什么是主体（登录用户），然后决定向他显示哪些资源，对吗？

我没有任何UI，这将支持移动应用程序，所以我需要了解如何使用REST reqeusts处理身份验证。

Answer 1

如果我没理解错你的问题，

我如何使用其他SSO提供者从认证服务器获得这样的令牌？

这个定制的Auth服务器将您与FB或Github的交互抽象出来，并向您发布自己的令牌。您的自定义Auth服务器吐出的令牌不是FB或Github令牌，而是由您的自定义Auth服务器生成的令牌（使用FB/GGithub代币进行验证后）。

那为什么我们需要FB / github？

否则你的自定义认证服务器可以识别一个人，它肯定可以使用用户Id和密码；考虑“用FB登录”作为它给用户的另一个不错的选择。

除了FB和github，如何添加其他类似digitalocean的SSO提供者？

就像我们对FB和Github所做的那样（用数字海洋注册客户端ID，然后在身份验证服务器应用程序中，在属性/yaml文件中添加客户端ID和秘密等）

资源服务器不应该关心我是如何获得令牌的，以及我是否使用Facebook或我的自定义身份验证服务器进行身份验证。它应该简单地询问身份验证服务器什么是主体（登录用户），然后决定向他展示哪些资源，对吗？

是的，你的理解是正确的。

但假设我通过我的Auth服务器登录Facebook。在哪里可以找到可用于资源服务器的令牌？假设我有一个RestClient，想要请求获取属于某个用户的资源，该用户通过我的认证服务器完成了Facebook认证过程。我在哪里找到要使用的令牌？

如果这是一个要求，我认为您可以使用此示例；您可能不需要这样的自定义身份验证服务器。拥有自定义身份验证服务器的全部意义在于抽象出与FB或github的交互。

或者

如果您仍然想使用自定义身份验证服务器方向，请从身份验证服务器公开一个endpoint（这将为您从FB获得所需的资源），然后从您的资源服务器中使用该endpoint。