密钥斗篷登录页面不显示，我得到Spring安全登录

Question

嗨，我正在尝试用我已经开始的Java15为静态编程语言Spring Boot项目添加安全性。我想使用KeyCloak作为验证服务器。

我还没有前端（REACT应用程序），我首先构建REST API。

我的问题是，当我尝试点击受保护的endpoint而不是使用Keycloak登录页面时，我想会弹出Spring Security登录页面，因为它显示无效凭据，并且外观是基本形式，而不是Keycloak用于登录的样式。我不知道我的配置中缺少什么。

这是SecurityConfig：

@Configuration
@EnableWebSecurity
@ComponentScan(basePackageClasses = [KeycloakSecurityComponents::class])
internal class SecurityConfig : KeycloakWebSecurityConfigurerAdapter() {
    @Autowired
    fun configureGlobal(auth: AuthenticationManagerBuilder) {
        val keycloakAuthenticationProvider: KeycloakAuthenticationProvider =
            keycloakAuthenticationProvider()
        keycloakAuthenticationProvider.setGrantedAuthoritiesMapper(
            SimpleAuthorityMapper()
        )
        auth.authenticationProvider(keycloakAuthenticationProvider)
    }

    @Bean
    fun keycloakConfigResolver(): KeycloakSpringBootConfigResolver {
        return KeycloakSpringBootConfigResolver()
    }

    @Bean
    override fun sessionAuthenticationStrategy(): SessionAuthenticationStrategy {
        return RegisterSessionAuthenticationStrategy(
            SessionRegistryImpl()
        )
    }

    override fun configure(http: HttpSecurity) {
        super.configure(http)
        http.authorizeRequests()
            .antMatchers("/carts*")
            .hasRole("user")
            .anyRequest()
            .permitAll()
    }
}

控制器：

@RestController
@RequestMapping("/carts")
class CartController(private val cartService: CartService) {

    @GetMapping("/{id}")
    fun getCart(@PathVariable id: String): Cart? {
        return cartService.findById(id)
    }
}

应用程序yml：

keycloak:
  auth-server-url: http://localhost:8081/auth
  realm: TestRealm
  resource: login-app
  public-client: true
  principal-attribute: preferred_username

建筑渐变相关性：

dependencies {
    implementation("org.springframework.boot:spring-boot-starter-web")
    implementation("org.springframework.boot:spring-boot-starter-data-mongodb")
    implementation("org.springframework.boot:spring-boot-starter-security")
    implementation("org.jetbrains.kotlin:kotlin-reflect")
    implementation("org.jetbrains.kotlin:kotlin-stdlib-jdk8")
    implementation("com.fasterxml.jackson.module:jackson-module-kotlin:2.12.+")
    implementation("org.keycloak:keycloak-spring-boot-starter")
    developmentOnly("org.springframework.boot:spring-boot-devtools")
    annotationProcessor("org.springframework.boot:spring-boot-configuration-processor")
    testImplementation("org.springframework.boot:spring-boot-starter-test")
    testImplementation("org.springframework.security:spring-security-test")
    testImplementation("io.mockk:mockk:1.10.6")
}

dependencyManagement {
    imports {
        mavenBom("org.keycloak.bom:keycloak-adapter-bom:12.0.4")
    }
}

当我直接请求时，我会得到一个有效的令牌，所以我假设KeyClope正在工作（我在8081端口的docker容器上运行它）。

curl --location --request POST 'http://localhost:8081/auth/realms/TestRealm/protocol/openid-connect/token' \
--header 'Content-Type: application/x-www-form-urlencoded' \
--data-urlencode 'client_id=login-app' \
--data-urlencode 'username=user2' \
--data-urlencode 'password=user2' \
--data-urlencode 'grant_type=password'

对“localhost:8080/carts/605271fa9f2ad0418ca4858d”的请求重定向到http://localhost:8080/login“这表明：

我看到的每个指南都被重定向到开箱即用的密钥斗篷登录。我有点迷路了，有什么想法吗？

谢谢

Answer 1

因为没有将包添加到我的SecurityConfig（从其他地方复制了该示例，可能是重写了包定义）类中而失去了下午的时间，因此组件扫描完全跳过了该配置。

然而，我让它工作的方式是直接将令牌请求到keycloak url，并将其与头一起发送-头'授权：承载eyJhbGciOiJSUzI1NiIsInR5cCIgOiA...'。

我猜KeyClope登录页面是我以后必须直接从前端配置的，因为我没有使用Spring MVC

Answer 2

为了安全起见你必须禁用自动配置

在你的Main类中使用这个

@EnableAutoConfiguration(exclude = { SecurityAutoConfiguration.class})