AI 助理
文档备案控制台
开发者社区 ModelScope模型即服务 文章 正文

2.OAuth2.0实战案例

2025-12-30 36
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介： 本文介绍基于Spring Boot与Spring Cloud的OAuth2安全认证实现，涵盖父工程搭建、资源服务与授权服务配置，支持授权码、简化、密码及客户端四种模式，并通过实际测试验证流程。

1.创建父工程

<groupId>com.itheima</groupId>
<artifactId>springboot_security_oauth</artifactId>
<version>1.0-SNAPSHOT</version>
<parent>
  <groupId>org.springframework.boot</groupId>
  <artifactId>spring-boot-starter-parent</artifactId>
  <version>2.1.3.RELEASE</version>
  <relativePath/>
</parent>
<properties>
  <spring-cloud.version>Greenwich.RELEASE</spring-cloud.version>
</properties>
<dependencyManagement>
  <dependencies>
    <dependency>
      <groupId>org.springframework.cloud</groupId>
      <artifactId>spring-cloud-dependencies</artifactId>
      <version>${spring-cloud.version}</version>
      <type>pom</type>
      <scope>import</scope>
    </dependency>
  </dependencies>
</dependencyManagement>
<repositories>
  <repository>
    <id>spring-snapshots</id>
    <name>Spring Snapshots</name>
    <url>https://repo.spring.io/snapshot</url>
    <snapshots>
      <enabled>true</enabled>
    </snapshots>
  </repository>
  <repository>
    <id>spring-milestones</id>
    <name>Spring Milestones</name>
    <url>https://repo.spring.io/milestone</url>
    <snapshots>
      <enabled>false</enabled>
    </snapshots>
  </repository>
</repositories>

2.创建资源模块

2.1 创建工程并导入依赖

<parent>
  <artifactId>springboot_security_oauth</artifactId>
  <groupId>com.itheima</groupId>
  <version>1.0-SNAPSHOT</version>
</parent>
<modelVersion>4.0.0</modelVersion>
<artifactId>oauth_source</artifactId>
<dependencies>
  <dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-web</artifactId>
  </dependency>
  <dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-security</artifactId>
  </dependency>
  <dependency>
    <groupId>org.springframework.cloud</groupId>
    <artifactId>spring-cloud-starter-oauth2</artifactId>
  </dependency>
  <dependency>
    <groupId>mysql</groupId>
    <artifactId>mysql-connector-java</artifactId>
    <version>5.1.47</version>
  </dependency>
  <dependency>
    <groupId>org.mybatis.spring.boot</groupId>
    <artifactId>mybatis-spring-boot-starter</artifactId>
    <version>2.1.0</version>
  </dependency>
</dependencies>

2.2 创建配置文件

server:
  port: 9002
spring:
  datasource:
    driver-class-name: com.mysql.jdbc.Driver
    url: jdbc:mysql:///security_authority
    username: root
    password: root
  main:
    allow-bean-definition-overriding: true
mybatis:
  type-aliases-package: com.itheima.domain
  configuration:
    map-underscore-to-camel-case: true
logging:
  level:
    com.itheima: debug

2.3 创建启动类

@SpringBootApplication
@MapperScan("com.itheima.mapper")
public class OAuthSourceApplication {
    public static void main(String[] args) {
        SpringApplication.run(OAuthSourceApplication.class, args);
    }
}

2.4 创建处理器

@RestController
@RequestMapping("/product")
public class ProductController {
    @GetMapping
    public String findAll(){
        return "查询产品列表成功！";
    }
}

3.创建授权模块

3.1 创建工程并导入依赖

<parent>
  <artifactId>springboot_security_oauth</artifactId>
  <groupId>com.itheima</groupId>
  <version>1.0-SNAPSHOT</version>
</parent>
<modelVersion>4.0.0</modelVersion>
<artifactId>oauth_server</artifactId>
<dependencies>
  <dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-web</artifactId>
  </dependency>
  <dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-security</artifactId>
  </dependency>
  <dependency>
    <groupId>org.springframework.cloud</groupId>
    <artifactId>spring-cloud-starter-oauth2</artifactId>
  </dependency>
  <dependency>
    <groupId>mysql</groupId>
    <artifactId>mysql-connector-java</artifactId>
    <version>5.1.47</version>
  </dependency>
  <dependency>
    <groupId>org.mybatis.spring.boot</groupId>
    <artifactId>mybatis-spring-boot-starter</artifactId>
    <version>2.1.0</version>
  </dependency>
</dependencies>

3.2 创建配置文件

server:
  port: 9001
spring:
  datasource:
    driver-class-name: com.mysql.jdbc.Driver
    url: jdbc:mysql:///security_authority
    username: root
    password: root
  main:
    allow-bean-definition-overriding: true # 这个表示允许我们覆盖OAuth2放在容器中的bean对象，一定要配置
mybatis:
  type-aliases-package: com.itheima.domain
  configuration:
    map-underscore-to-camel-case: true
logging:
  level:
    com.itheima: debug

3.3 创建启动类

@SpringBootApplication
@MapperScan("com.itheima.mapper")
public class OauthServerApplication {
    public static void main(String[] args) {
        SpringApplication.run(OauthServerApplication.class, args);
    }
}

3.4 创建配置类

@Configuration
@EnableWebSecurity
@EnableGlobalMethodSecurity(securedEnabled = true)
public class WebSecurityConfig extends WebSecurityConfigurerAdapter {
    
    @Autowired
    private UserDetailsService myCustomUserService;
    @Bean
    public BCryptPasswordEncoder myPasswordEncoder(){
        return new BCryptPasswordEncoder();
    }
    
    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http.authorizeRequests()
        //所有资源必须授权后访问
        .anyRequest().authenticated()
        .and()
        .formLogin()
        .loginProcessingUrl("/login")
        .permitAll()//指定认证页面可以匿名访问
        //关闭跨站请求防护
        .and().csrf().disable();
    }
    
    @Override
    public void configure(AuthenticationManagerBuilder auth) throws Exception {
        //UserDetailsService类
        auth.userDetailsService(myCustomUserService)
        //加密策略
        .passwordEncoder(myPasswordEncoder());
    }
    
    //AuthenticationManager对象在OAuth2认证服务中要使用，提取放入IOC容器中
    @Override
    @Bean
    public AuthenticationManager authenticationManagerBean() throws Exception {
        return super.authenticationManagerBean();
    }
}

3.5 创建OAuth2授权配置类

@Configuration
@EnableAuthorizationServer
public class OauthServerConfig extends AuthorizationServerConfigurerAdapter {
    
    @Autowired
    private DataSource dataSource;
    @Autowired
    private AuthenticationManager authenticationManager;
    @Autowired
    private UserDetailsService userDetailsService;
    
    //从数据库中查询出客户端信息
    @Bean
    public JdbcClientDetailsService clientDetailsService() {
        return new JdbcClientDetailsService(dataSource);
    }
    
    //token保存策略
    @Bean
    public TokenStore tokenStore() {
        return new JdbcTokenStore(dataSource);
    }
    
    //授权信息保存策略
    @Bean
    public ApprovalStore approvalStore() {
        return new JdbcApprovalStore(dataSource);
    }
    
    //授权码模式专用对象
    @Bean
    public AuthorizationCodeServices authorizationCodeServices() {
        return new JdbcAuthorizationCodeServices(dataSource);
    }
    
    //指定客户端登录信息来源
    @Override
    public void configure(ClientDetailsServiceConfigurer clients) throws Exception {
        clients.withClientDetails(clientDetailsService());
    }
    
    @Override
    public void configure(AuthorizationServerSecurityConfigurer oauthServer) throws Exception {
        oauthServer.allowFormAuthenticationForClients();
        oauthServer.checkTokenAccess("isAuthenticated()");
    }
    
    @Override
    public void configure(AuthorizationServerEndpointsConfigurer endpoints) throws Exception {
        endpoints
        .approvalStore(approvalStore())
        .authenticationManager(authenticationManager)
        .authorizationCodeServices(authorizationCodeServices())
        .tokenStore(tokenStore());
    }
}

4.测试

4.1 授权码模式测试

在地址栏访问地址

http://localhost:9001/oauth/authorize?response_type=code&client_id=heima_one

跳转到SpringSecurity默认认证页面，提示用户登录个人账户【这里是sys_user表中的数据】

登录成功后询问用户是否给予操作资源的权限，具体给什么权限。Approve是授权，Deny是拒绝。

这里我们选择read和write都给予Approve。

点击Authorize后跳转到回调地址并获取授权码

使用授权码到服务器申请通行令牌token

重启资源服务器，然后携带通行令牌再次去访问资源服务器，大功告成！

4.2 简化模式测试

在地址栏访问地址

http://localhost:9001/oauth/authorize?response_type=token&client_id=heima_one

由于上面用户已经登录过了，所以无需再次登录，其实和上面是有登录步骤的，这时，浏览器直接返回了token

直接访问资源服务器

4.3 密码模式测试

申请token

访问资源服务器

4.4 客户端模式测试

申请token

访问资源服务

文章标签：
Java
数据安全/隐私保护
Spring
安全
游客b6yr5ih4aqhpw
目录
相关文章
游客b6yr5ih4aqhpw
|
2月前
|
负载均衡 应用服务中间件 Nacos
Nacos配置中心
本文详细讲解了Nacos作为配置中心的核心功能与实践应用，涵盖配置管理、热更新、共享配置及优先级规则，并通过搭建Nacos集群实现高可用部署，帮助开发者掌握微服务环境下配置的集中化管理方案。
游客b6yr5ih4aqhpw
100 1
Nacos配置中心
游客b6yr5ih4aqhpw
|
2月前
|
SpringCloudAlibaba Java Nacos
SpringCloud概述
Spring Cloud是微服务架构的综合解决方案，由Spring团队推出，具备约定大于配置、组件丰富、开箱即用等特点。为解决Netflix组件停更问题，阿里推出Spring Cloud Alibaba，集成Nacos、Sentinel、Seata等高性能中间件，成为主流技术栈选择。
游客b6yr5ih4aqhpw
123 0
游客b6yr5ih4aqhpw
|
2月前
|
负载均衡 算法 架构师
Ribbon负载均衡
本文深入讲解Spring Cloud中Ribbon实现客户端负载均衡的原理，涵盖@LoadBalanced注解作用、负载均衡分类与算法、Ribbon自定义策略配置及饥饿加载优化，并对比服务端负载均衡方案，帮助读者全面理解微服务架构中的流量分发机制。
游客b6yr5ih4aqhpw
49 4
Ribbon负载均衡
游客b6yr5ih4aqhpw
|
2月前
|
存储 负载均衡 算法
负载均衡算法
本文介绍了五种负载均衡算法：随机、轮询、最小活跃数、源地址哈希与一致性哈希，涵盖适用场景及核心实现逻辑，结合代码与图示解析其工作原理与优化策略。
游客b6yr5ih4aqhpw
65 1
负载均衡算法
游客b6yr5ih4aqhpw
|
2月前
|
前端开发 安全 Java
1.自定义认证前端页面
本文介绍Spring Security前后端整合的实现步骤：前端引入login.html页面，后端定义接口与配置类，通过SecurityConfig设置表单登录、权限认证及跳转逻辑，最后启动项目验证登录流程，实现安全访问控制。
游客b6yr5ih4aqhpw
41 0
游客b6yr5ih4aqhpw
|
2月前
|
安全 Java Spring
2.过滤器链加载原理
本文深入解析Spring Security过滤器加载机制，通过分析DelegatingFilterProxy、FilterChainProxy与SecurityFilterChain源码，揭示十五个安全过滤器如何自动装配并形成过滤链，帮助理解框架底层工作原理，为自定义认证页面奠定基础。
游客b6yr5ih4aqhpw
44 0
游客b6yr5ih4aqhpw
|
2月前
|
存储 安全 前端开发
1.认识OAuth2.0
OAuth2.0是一种开放授权协议，允许第三方应用在用户授权下访问其资源，而无需获取用户账号密码。相比传统方式更安全，广泛用于第三方登录、服务间资源调用等场景，支持授权码、简化、密码和客户端四种模式，其中授权码模式最安全，适用于Web应用；简化模式适合无后端的前端应用；密码模式需高度信任；客户端模式则用于系统间内部通信。
游客b6yr5ih4aqhpw
62 1
游客b6yr5ih4aqhpw
|
2月前
|
存储 安全 数据库
1.RememberMe简介及用法
RememberMe功能并非简单保存用户名密码，而是通过服务端生成令牌（Token）实现持久登录。用户勾选后，系统在Cookie中存储令牌，关闭浏览器后仍可免密登录。但令牌泄露存在安全风险，可通过将Token持久化到数据库并增加二次校验机制提升安全性。
游客b6yr5ih4aqhpw
59 1
游客b6yr5ih4aqhpw
|
2月前
|
SQL NoSQL 前端开发
大厂如何解决订单幂等问题
本文详解分布式系统中订单接口幂等性设计：通过唯一订单号与数据库主键约束防止重复下单，结合Redis标识记录确保请求仅处理一次；针对ABA问题，引入版本号机制，更新时校验并自增版本，保证数据一致性。方案适用于各类数据库场景，保障服务在重试、并发下数据准确。
游客b6yr5ih4aqhpw
126 0
游客b6yr5ih4aqhpw
|
2月前
|
SQL 容灾 Nacos
Seata的部署和集成
本文介绍Seata TC服务器的部署与微服务集成，包括下载、解压、配置修改、数据库表创建及启动服务，并实现基于Nacos的高可用与异地容灾集群，确保分布式事务稳定可靠。
游客b6yr5ih4aqhpw
55 0
Seata的部署和集成

ModelScope模型即服务

热门文章

最新文章

  • 1
    OpenClaw（原 Clawdbot）钉钉对接保姆级教程 手把手教你打造自己的 AI 助手
  • 2
    保姆级 OpenClaw （原 Clawdbot）飞书对接教程 手把手教你搭建 AI 助手
  • 3
    HTTPS 原理
  • 4
    阿里云通义千问向全社会开放！
  • 5
    免费的模型API平台盘点
  • 6
    Qwen3-Coder-Next开源！推动小型混合模型在智能体编程上的边界
  • 7
    [大模型实战 01] 本地大模型初体验：Ollama 部署与 Python 调用指南
  • 8
    Seedance vs Sora vs Kling：AI 视频生成模型深度对比
  • 9
    目前最火的 AI 助手 Clawdbot 又又又改名了 并且发布新版本
  • 10
    MNN-LLM App：在手机上离线运行大模型，阿里巴巴开源基于 MNN-LLM 框架开发的手机 AI 助手应用
  • 1
    PPO 应用 —— 大模型偏好优化的核心场景与落地思路
    66
  • 2
    蚂蚁百灵全模态 Ming-flash-omni-2.0 开源！视觉百科+可控语音生成+全能型图像编辑，打破全模态“博而不精”
    85
  • 3
    基于 AgentScope x AI Agent A2Z部署平台的生产级别Agent上线Live实战分享
    48
  • 4
    LLaDA2.1 正式开源，可纠错编辑机制让 100B 扩散模型突破 892 TPS 速度极限
    68
  • 5
    ModelScope魔搭社区发布月报 -- 26年2月
    110
  • 6
    RAG 应用 —— 解锁大模型在各行业的落地场景与价值
    99
  • 7
    Seedance vs Sora vs Kling：AI 视频生成模型深度对比
    204
  • 8
    深度评论：《ooder-Nexus 2.0.0 预览版 —— 以“轻量化”破局，构建用户主权的边缘 AI 网络》
    75
  • 9
    达摩院开源RynnBrain：首个支持移动操作的具身大脑基础模型
    101
  • 10
    [大模型实战 05] 大模型实战的杀手锏： 模型微调
    106

    • 相关电子书

    更多
  • 低代码开发师（初级）实战教程
  • 冬季实战营第三期：MySQL数据库进阶实战
  • 阿里巴巴DevOps 最佳实践手册
    • 下一篇
    第五届伏魔挑战赛如约来袭，诚邀各路高手来战！