如何将OAuth身份验证与Spring Security绑定

Question

我有一个Grails 2.5.3应用程序，目前使用Spring Security插件进行身份验证。用户使用用户名/pwd登录。

我现在更新了应用程序，以支持OAuth身份验证（使用ScribeJava）。用户可以单击将他们重定向到OAuth providers页面的链接，在成功输入凭据后，他们将被重定向回我的应用程序。但是，我无法将此功能与spring security plugin绑定在一起，这样当用户被重定向回我的应用程序时（从OAuth成功登录后），我实际上可以看到他们已经登录并继续使用我的所有spring security Goods（如 )。

有没有人知道这样做的方法，或者有一个例子，我可以看一下？

以下是我如何使用OAuth对用户进行身份验证：

//called when user clicks "login using oauth"
def authenticate() {
    OAuthService service = new ServiceBuilder()
                              .apiKey(grailsApplication.config.my.sso.clientid)
                              .apiSecret(grailsApplication.config.my.sso.clientsecret)
                              .build(MyApi.instance());
    String url =  service.getAuthorizationUrl();
    return redirect(url: url)
}

//called when oauth provider redirects to my application
def authorization_code() {
    def code = params.code
    OAuthService service = new ServiceBuilder()
                              .apiKey(grailsApplication.config.my.sso.clientid)
                              .apiSecret(grailsApplication.config.my.sso.clientsecret)
                              .build(MyApi.instance());
    println code                          
    OAuth2AccessToken accessToken = service.getAccessToken(code);
    String userProfileUrl = grailsApplication.config.my.sso.authdomain+"/userinfo"
    final OAuthRequest request = new OAuthRequest(Verb.GET, userProfileUrl);
    service.signRequest(accessToken, request);
    final Response response = service.execute(request);
    println(response.getCode());
    println(response.getBody());        
    render (text: code)
}

Answer 1

每当您通过oauth进行身份验证时，远程服务器每次都会返回一个唯一id（一些数值）。您可以使用该ID验证最终的用户，并使用SpringSecurity.reauthenticate()方法对用户进行身份验证。

执行此操作的步骤：

1. 当用户与服务提供商连接（第一次验证）时。服务提供商向您发送唯一ID。将唯一ID保存在用户表中。
2. 以及当用户通过服务提供商登录时。服务提供者再次发送唯一ID。检查系统中是否存在唯一id以及是否存在具有该唯一id的用户，然后使用SpringSecurity.reauthenticate(userInstance)方法对用户进行身份验证。现在您可以使用Spring Security特性了。

查看链接：http://www.jellyfishtechnologies.com/grails-2-2-0-integration-with-facebook-using-grails-oauth-plugin/