Spring Security OAuth2 SSO未授权401错误
我对Spring Security（特别是OAuth2 SSO）还是个新手。
security:
oauth2:
client:
clientId: 233668646673605
clientSecret: 33b17e044ee6a4fa383f46ec6e28ea1d
accessTokenUri: https://graph.facebook.com/oauth/access_token
userAuthorizationUri: https://www.facebook.com/dialog/oauth
tokenName: oauth_token
authenticationScheme: query
clientAuthenticationScheme: form
resource:
userInfoUri: https://graph.facebook.com/me
下面是我的pom.xml：
<?xml version="1.0" encoding="UTF-8"?>
<project xmlns="http://maven.apache.org/POM/4.0.0" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
xsi:schemaLocation="http://maven.apache.org/POM/4.0.0 http://maven.apache.org/xsd/maven-4.0.0.xsd">
<modelVersion>4.0.0</modelVersion>
<parent>
<groupId>org.springframework.boot</groupId>
<artifactId>spring-boot-starter-parent</artifactId>
<version>2.1.3.RELEASE</version>
<relativePath/> <!-- lookup parent from repository -->
</parent>
<groupId>com.sao.social.apps</groupId>
<artifactId>SocialApplication</artifactId>
<version>0.0.1-SNAPSHOT</version>
<name>SocialApplication</name>
<description>OAuth2 Login With Spring Boot</description>
<properties>
<java.version>1.8</java.version>
</properties>
<dependencies>
<dependency>
<groupId>org.springframework.boot</groupId>
<artifactId>spring-boot-starter-security</artifactId>
</dependency>
<dependency>
<groupId>org.springframework.boot</groupId>
<artifactId>spring-boot-starter-web</artifactId>
</dependency>
<dependency>
<groupId>org.springframework.boot</groupId>
<artifactId>spring-boot-starter-test</artifactId>
<scope>test</scope>
</dependency>
<dependency>
<groupId>org.springframework.security</groupId>
<artifactId>spring-security-test</artifactId>
<scope>test</scope>
</dependency>
<dependency>
<groupId>org.springframework.security.oauth.boot</groupId>
<artifactId>spring-security-oauth2-autoconfigure</artifactId>
<version>2.1.1.RELEASE</version>
</dependency>
<dependency>
<groupId>org.webjars</groupId>
<artifactId>jquery</artifactId>
<version>2.1.1</version>
</dependency>
<dependency>
<groupId>org.webjars</groupId>
<artifactId>bootstrap</artifactId>
<version>3.2.0</version>
</dependency>
<dependency>
<groupId>org.webjars</groupId>
<artifactId>webjars-locator-core</artifactId>
</dependency>
<dependency>
<groupId>org.webjars</groupId>
<artifactId>js-cookie</artifactId>
<version>2.1.0</version>
</dependency>
</dependencies>
<build>
<plugins>
<plugin>
<groupId>org.springframework.boot</groupId>
<artifactId>spring-boot-maven-plugin</artifactId>
</plugin>
</plugins>
</build>
下面是启用了OAuth2SSO以及安全和rest控制器的主要类：
@SpringBootApplication
@EnableOAuth2Sso
@RestController
public class SocialApplication extends WebSecurityConfigurerAdapter {
@RequestMapping("/user")
public Principal user(Principal principal) {
return principal;
}
@Override
protected void configure(HttpSecurity httpSec) throws Exception{
httpSec
.antMatcher("/**")
.authorizeRequests()
.antMatchers("/", "/login**", "/webjars/**", "/error**")
.permitAll()
.anyRequest()
.authenticated()
.and().logout().logoutSuccessUrl("/").permitAll()
.and().csrf().csrfTokenRepository(CookieCsrfTokenRepository.withHttpOnlyFalse());
}
public static void main(String[] args) {
SpringApplication.run(SocialApplication.class, args);
}
}
最后是视图：index.html：
<!doctype html>
<html lang="en">
<head>
<meta charset="utf-8"/>
<meta http-equiv="X-UA-Compatible" content="IE=edge"/>
<title>Demo</title>
<meta name="description" content=""/>
<meta name="viewport" content="width=device-width"/>
<base href="/"/>
<link rel="stylesheet" type="text/css" href="/webjars/bootstrap/css/bootstrap.min.css"/>
<script type="text/javascript" src="/webjars/jquery/jquery.min.js"></script>
<script type="text/javascript" src="/webjars/bootstrap/js/bootstrap.min.js"></script>
</head>
<body>
<div class="container">
<h1>Login</h1>
<div class="container unauthenticated">
With Facebook: <a href="/login">click here</a>
</div>
<div class="container authenticated" style="display:none">
Logged in as: <span id="user"></span>
</div>
</div>
<script type="text/javascript">
$.get("/user", function(data) {
$("#user").html(data.userAuthentication.details.name);
$(".unauthenticated").hide();
$(".authenticated").show();
});
</script>
</body>
</html>
我的主要挑战是，我可以用Facebook（在本例中是授权服务器）登录，但当我被重定向到localhost:8080/login时，我总是收到来自spring的401未授权错误，而不是像view-index.html中预期的那样向我显示成功验证并登录的用户的名称。是我需要在Facebook上设置一些其他的东西，还是我错过了Spring上的一些东西？
谢谢你！
共有1个答案
确保SocialApplication类的包与其他包处于同一级别，有可能主类的@SpringBootApplication注释没有扫描它的组件。
这对我来说是个解决办法。
-
我的代码:GoogleCredential凭据 credential.refreshToken（） 错误日志： 创建服务号的步骤： 我在凭据中的oauth 2.0中创建了一个Web应用程序 然后我用客户端ID创建了一个服务号 现在我正在使用这个服务号和从它生成的p12证书来验证和创建Google凭据的对象 一旦刷新令牌，我就给了我401例外。 在这种情况下，任何帮助都会受到感激
-
我试图测试Firebase Cloud messaging APIs，因为控制台没有提供所有功能（特别是当应用程序在后台时定制通知）。但由于某些原因，我无法让它工作，它总是显示401错误。我调查了出现这种情况的原因，并在重新生成新的服务器密钥后进行了尝试，但错误仍然存在。令人惊讶的是，当我生成一个新的服务器密钥时，它没有反映在Firebase控制台中，它将服务器密钥显示为空。此外，我尝试添加我的I
-
我是Spring boot和Spring Security的新手，出现以下错误： “错误401未经授权（c.e.l.security.jwt.AuthEntryPointJwt:未经授权的错误：访问此资源需要完全身份验证）” 我试过这个认证 我的问题是，当我成功登录时，我想请求获取用户列表。我发送的请求是一个安全GET请求，它是http://localhost:8084/loginsystem/a
-
Microsoft.Graph REST.API 我试图通过https://graph.microsoft.com/v1.0/me从graph.api获得有关我的信息 我也在这里检查这个其他主题，但我找不到像我一样的错误
-
当我的后端服务器向GCM服务器发送post请求时，我得到一个授权错误HTTP 401。 我按照这里描述的步骤： http://developer.android.com/google/gcm/http.html#auth_error 我明白了： 在故障排除中它说： 我对此有疑问： curl请求中的头是否正确 它们是指“api_key”（AIzaSy…）还是项目编号，如8305134 如何将我的服务
-
我想使用爪哇谷歌驱动器API。我尝试了这段代码： 但是我得到了这个错误： 我使用以下配置： 你能告诉我怎么解决这个问题吗？