将用户重定向到oauth2授权服务器以获取令牌Spring Boot

Question

我有2个应用程序运行，一个是资源服务器，我有需要认证的信息，以查看文本。然后我有授权服务器提供令牌。现在我可以使用postman或Insomnia，添加auth_url、token_url、client_id、client_secret并获得令牌。我将令牌添加到header，并使用header向资源服务器执行get请求，它工作得很好。

我想被重定向到：

本地主机：9001/登录

我用inmemory用户登录，然后它将我重定向回localhost:9000/home，我看到消息。

@SpringBootApplication
@RestController
@EnableResourceServer
@EnableOAuth2Client
public class SampleResourceApplication extends ResourceServerConfigurerAdapter {
        @Override
    public void configure(HttpSecurity http) throws Exception {
        http.antMatcher("/**")
                .authorizeRequests()
                .antMatchers("/", "/login**").hasRole("user")
                .anyRequest().authenticated();
    }

    @Bean
    public RequestContextListener requestContextListener() {
        return new RequestContextListener();
    }

    public static void main(String[] args) {
        SpringApplication.run(SampleResourceApplication.class, args);
    }

    @RequestMapping("/home")
    public String home() {
        return "this is home";
    }

}

我的属性看起来像：

server:
  port: 900
security:
  oauth2:
    client:
      client-id: foo
      client-secret: foosecret
      access-token-uri: http://localhost:9001/auth/oauth/token
      user-authorization-uri: http://localhost:9001/auth/oauth/authorize
      grant-type: USER
      auto-approve-scopes: true
    resource:
      user-info-uri: http://localhost:9001/auth/user

Answer 1

让我们分开代理：您有用户（即您，也称为资源所有者）、授权服务器、资源服务器和客户机（访问您的URL的应用程序，即您的浏览器）。

通常情况下，这种情况发生在你的情况下：

1. 当您的客户端访问资源服务器时，它会收到401。根据您的实现，您还可以直接将客户端重定向到您的AS（使用简单的重定向响应）。
2. 您的AS提示您输入凭据。在验证它们之后，它为您发出一个令牌。然后可以使用此令牌访问RS.

编辑：重定向的结果代码是什么。

当您进入configure时，首先检查用户是否经过身份验证。如果他是，那么一切都好，但如果他不是，你必须抓住这个事件并开始你的重定向。这可以使用链接HTTP的exceptionhandling方法完成：

public void configure(HttpSecurity http) throws Exception {
    http.antMatcher("/**")
            .authorizeRequests()
            .antMatchers("/", "/login**").hasRole("user")
            .anyRequest().authenticated()
    .and()
            .exceptionHandling()
                .authenticationEntryPoint(authenticationEntryPoint());
}

private AuthenticationEntryPoint authenticationEntryPoint() {
    return new AuthenticationEntryPoint() {
        // You can use a lambda here
        @Override
        public void commence(HttpServletRequest aRequest, HttpServletResponse aResponse,
               AuthenticationException aAuthException) throws IOException, ServletException {
            aResponse.sendRedirect(MY_AS_URL + "?redirect_uri=localhost:9001/home");
        }
    };
}