OAthe2 Login use OkHttpClient and OAuth2RestTemplate

简介: http://samchu.logdown.com/posts/1437422-oathe2-login-use-okhttpclient-and-oauth2resttemplate?utm_source=tuicool&utm_medium=referral   如果要取得 OAuth...

 

http://samchu.logdown.com/posts/1437422-oathe2-login-use-okhttpclient-and-oauth2resttemplate?utm_source=tuicool&utm_medium=referral

 

如果要取得 OAuth 授權的話,可以直接使用 OkHttpClient 或是 OAuth2RestTemplate 來實作

在依賴中增加 OkHttpClient

build.gradle
dependencies {
    compile 'com.squareup.okhttp3:okhttp:3.6.0'
}

實際登入的程式

public void Okhttp() throws IOException {
    OkHttpClient client = new OkHttpClient();
    String credential = Credentials.basic("clientkpi", "123456");
    FormBody body = new FormBody.Builder() .add("username", "sam.chu=") .add("password", "12345678") .add("grant_type", "password") .add("scope", "account role").build(); Request request = new Request.Builder() .header("Authorization", credential) .url("http://localhost:8081/oauth/token") .post(body) .build(); try (Response response = client.newCall(request).execute()) { if (!response.isSuccessful()) { throw new IOException("Unexpected code " + response); } ObjectMapper mapper = new ObjectMapper(); OauthToken oauthToken = mapper.readValue(response.body().string(), OauthToken.class); System.out.println(oauthToken); } }

或是你可以選 org.springframework.security.oauth:spring-security-oauth2 提供的 OAuth2RestTemplate

在依賴中增加 org.springframework.security.oauth:spring-security-oauth2

build.gradle
dependencies {
    compile('org.springframework.boot:spring-boot-starter-security')
    compile 'org.springframework.security.oauth:spring-security-oauth2:2.0.12.RELEASE'
}
public void testOAuth() {
    AccessTokenRequest atr = new DefaultAccessTokenRequest(); OAuth2RestTemplate oAuth2RestTemplate = new OAuth2RestTemplate(resource(), new DefaultOAuth2ClientContext(atr)); try { System.out.println(oAuth2RestTemplate.getAccessToken()); System.out.println(oAuth2RestTemplate.getAccessToken().getRefreshToken()); } catch (OAuth2AccessDeniedException e) { System.out.println("登入失敗" + e.getHttpErrorCode()); // 403 System.out.println("登入失敗" + e.getOAuth2ErrorCode()); // access_denied System.out.println("登入失敗" + e.getMessage()); //Access token denied. System.out.println("登入失敗" + e.getLocalizedMessage()); // Access token denied. System.out.println("登入失敗" + e.getSummary()); // error="access_denied", error_description="Access token denied." } } protected OAuth2ProtectedResourceDetails resource() { ResourceOwnerPasswordResourceDetails resource = new ResourceOwnerPasswordResourceDetails(); List scopes = new ArrayList<String>(2); scopes.add("account"); scopes.add("role"); resource.setAccessTokenUri("http://localhost:8081/oauth/token"); resource.setClientId("clientkpi"); resource.setClientSecret("123456"); resource.setGrantType("password"); resource.setScope(scopes); resource.setUsername("sam.chu="); resource.setPassword("12345678"); return resource; }

不過基於 Spring Boot 的自動配置會亂數產生帳密 來做 Http basic 認證,剛開發的時候會有點煩

可以在 SpringBootApplication 暫時把它關閉

順便把 EnableOAuth2Client 加上

@EnableOAuth2Client
@SpringBootApplication(exclude = {SecurityAutoConfiguration.class})
public class KpiApplication {

    public static void main(String[] args) { SpringApplication.run(KpiApplication.class, args); } }

其他兩個範例是使用 RestTemplate 來新增跟取得的範例

public void restPost() throws IOException {
        String url = "http://localhost:8082/api/v1/role";
        RestTemplate restTemplate = new RestTemplate();
        HttpHeaders headers = new HttpHeaders();
        headers.setContentType(MediaType.APPLICATION_JSON_UTF8);
        headers.setAccept(Arrays.asList(MediaType.APPLICATION_JSON_UTF8));
        headers.add("Authorization", String.format("%s %s", "bearer", "eyJhbGciOiJIUzI1.NiIsInR5cCI6I.kpXVCJ9")); RoleDto roleDto = new RoleDto(); roleDto.setCode("ROLE_GINTAMA"); roleDto.setLabel("銀魂銀魂銀魂"); HttpEntity<RoleDto> entity = new HttpEntity<RoleDto>(roleDto, headers); ResponseEntity<String> response = restTemplate.exchange(url, HttpMethod.POST, entity, String.class, new HashMap<String, String>()); if (response.getStatusCode().equals(HttpStatus.CREATED)) { System.out.println(response.getBody()); } }

取得資源

public void restGet() throws IOException {
    String url = "http://localhost:8082/api/v1/role";
    RestTemplate restTemplate = new RestTemplate();
    HttpHeaders headers = new HttpHeaders();
    headers.setAccept(Arrays.asList(MediaType.APPLICATION_JSON_UTF8));
    headers.add("Authorization", String.format("%s %s", "bearer", "eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJhdWQiOlsia3BpIiwiYWNjb3VudCJdLCJ1c2VyX25hbWUiOiJzYW0uY2h1PSIsInNjb3BlIjpbImFjY291bnQiLCJyb2xlIl0sImV4cCI6MTQ4NzU3NDUzNywiYXV0aG9yaXRpZXMiOlsiUk9MRV9VU0VSIl0sImp0aSI6ImNiMzc0OGFmLTc2NGUtNDNiNy1iNTVjLTU4ZjQzZWQwOTU0MCIsImNsaWVudF9pZCI6ImNsaWVudGtwaSJ9.9Wwk5-GrJ_xdVOcOexoDhIXEznHqm3ssBfob0FeSFgA")); HttpEntity<String> entity = new HttpEntity<String>(headers); ResponseEntity<String> response = restTemplate.exchange(url, HttpMethod.GET, entity, String.class); if (response.getStatusCode().equals(HttpStatus.OK)) { System.out.println(response.getBody()); } }

← use JWT OAuth2 and spring-security Create AuthorizationServer

http://samchu.logdown.com/posts/1433379

http://www.tuicool.com/articles/eeQvy2j

 

相关文章
|
5月前
|
JSON Java 数据格式
如何优雅的使用 RestTemplate
如何优雅的使用 RestTemplate
|
JSON 数据格式
SpringBoot-30-RestTemplate的Post详解
SpringBoot-30-RestTemplate的Post详解
117 0
|
XML JSON Java
RestTemplate使用详解
RestTemplate使用详解
|
JSON Java Apache
RestTemplate的超全讲解(全)
目录前言1. 简介2. http状态码3. get请求4. post请求5. Exchange 前言 主要介绍RestTemplate的原理以及使用等 1. 简介 常见的http客户端请求工具: jdk HttpURLConnection Apache HttpClient 比较常用 OkHttp 比较常用 RestTemplate是一个同步的web http客户端请求模板工具 是基于spring框架的底层的一个知识点 具体常用的方法如官网所示 RestTemplate官方文档 部分常用方法截图如下:
477 0
RestTemplate的超全讲解(全)
|
存储 网络协议 Dubbo
服务远程调用指南(RestTemplate、HttpClient)
服务远程调用指南(RestTemplate、HttpClient)
1136 0
|
Java 网络架构 Spring
RestTemplate
RestTemplate提供了多种便捷访问远程Http服务的方法, 是一种简单便捷的访问restful服务模板类,是Spring提供的用于访问Rest服务的客户端模板工具集
|
微服务
resttemplate的ReadTimeout和ConnectTimeout
resttemplate的ReadTimeout和ConnectTimeout
如何正确使用RestTemplate【三】
上篇文章我们说了POST请求和OPTIONS请求相关的方法,对其中的postForLocation方法和optionsForAllow方法进行了一个具体使用上的阐述。今天我们来学习RestTemplate中的PUT请求、DELETE请求、PATCH请求相关的方法,要相信厚积薄发,每天学习一点点。
162 0
如何正确使用RestTemplate【三】
|
存储 SQL 安全
详细介绍OAuth2.0及实现和SpringSecurity的整合应用
详细介绍OAuth2.0及实现和SpringSecurity的整合应用
详细介绍OAuth2.0及实现和SpringSecurity的整合应用
|
JSON 数据格式
如何正确使用RestTemplate【五】
今天我们来学习HEAD请求的使用方法,搞清headForHeaders方法的使用场景。
386 0