Heim Java javaLernprogramm So entwickeln Sie mit Java ein Single-Sign-On-System basierend auf Spring Security OAuth2

So entwickeln Sie mit Java ein Single-Sign-On-System basierend auf Spring Security OAuth2

Sep 20, 2023 pm 01:06 PM
java oauth spring security

如何使用Java开发一个基于Spring Security OAuth2的单点登录系统

So verwenden Sie Java, um ein Single-Sign-On-System basierend auf Spring Security OAuth2 zu entwickeln

Einführung:
Mit der rasanten Entwicklung des Internets erfordern immer mehr Websites und Anwendungen, dass sich Benutzer anmelden, Benutzer jedoch nicht Wenn Sie dies tun möchten, merken Sie sich für jede Website oder Anwendung ein Konto und ein Passwort. Das Single-Sign-On-System (SSO) kann dieses Problem lösen und ermöglicht Benutzern den Zugriff auf mehrere Websites und Anwendungen ohne wiederholte Authentifizierung nach einmaliger Anmeldung. In diesem Artikel wird erläutert, wie Sie mithilfe von Java ein Single-Sign-On-System basierend auf Spring Security OAuth2 entwickeln, und es werden spezifische Codebeispiele bereitgestellt.

1. Vorbereitung:
Bevor wir mit der Entwicklung beginnen, müssen wir einige grundlegende Tools und Umgebungen vorbereiten:

    JDK 1.8 und höher;
  1. Entwicklungs-IDE, wie Eclipse, IntelliJ IDEA usw
  2. Eine verfügbare MySQL-Datenbank.
  3. 2. Erstellen Sie ein Spring Boot-Projekt:
  4. Zuerst müssen wir ein Spring Boot-Projekt erstellen und die erforderlichen Abhängigkeiten hinzufügen. Öffnen Sie Eclipse oder IntelliJ IDEA, klicken Sie auf „Neu“, wählen Sie „Spring Starter Project“ und geben Sie die erforderlichen Informationen ein (z. B. Projektname, Paketname usw.). Fügen Sie dann die folgenden Abhängigkeiten zur pom.xml-Datei des Projekts hinzu:
  5. <dependencies>
       <dependency>
           <groupId>org.springframework.boot</groupId>
           <artifactId>spring-boot-starter-web</artifactId>
       </dependency>
       <dependency>
           <groupId>org.springframework.boot</groupId>
           <artifactId>spring-boot-starter-security</artifactId>
       </dependency>
       <dependency>
           <groupId>org.springframework.security.oauth</groupId>
           <artifactId>spring-security-oauth2</artifactId>
           <version>2.3.4.RELEASE</version>
       </dependency>
       <!-- 添加其他需要的依赖 -->
    </dependencies>
    Nach dem Login kopieren
3. Konfigurieren Sie Spring Security OAuth2:

Als nächstes müssen wir das Spring Security OAuth2-Modul konfigurieren. Erstellen Sie eine Datei mit dem Namen application.yml im Verzeichnis src/main/resources und fügen Sie die folgenden Konfigurationsinformationen hinzu:

spring:
   security:
       oauth2:
           client:
               registration:
                   custom:
                       client-id: {your-client-id}
                       client-secret: {your-client-secret}
                       provider: custom
                       auth-uri: {authorization-uri}
                       token-uri: {token-uri}
                       user-info-uri: {user-info-uri}
                       redirect-uri: {redirect-uri}
                       scope: {scope-list}
               provider:
                   custom:
                       authorization-uri: {authorization-uri}
                       token-uri: {token-uri}
                       user-info-uri: {user-info-uri}
           resource:
               user-info-uri: {user-info-uri}
Nach dem Login kopieren

In der obigen Konfiguration: {your-client-id}, {your-client-secret}, {authorization-uri }, {token-uri}, {user-info-uri}, {redirect-uri} und {scope-list} müssen jeweils durch tatsächliche Werte ersetzt werden.


4. Erstellen Sie eine Anmeldeseite:

Als nächstes müssen wir eine Anmeldeseite für die Benutzeranmeldung erstellen. Erstellen Sie eine Datei mit dem Namen login.html im Verzeichnis src/main/resources/templates und fügen Sie den folgenden Code hinzu:

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>Login</title>
</head>
<body>
    <h2>Login</h2>
    <form method="post" action="/login">
        <div>
            <label for="username">Username:</label>
            <input type="text" id="username" name="username" />
        </div>
        <div>
            <label for="password">Password:</label>
            <input type="password" id="password" name="password" />
        </div>
        <button type="submit">Login</button>
    </form>
</body>
</html>
Nach dem Login kopieren

5. Erstellen Sie einen Authentifizierungs- und Autorisierungsserver:

Als nächstes müssen wir einen Authentifizierungsserver (Autorisierungsserver) erstellen und ein Autorisierungsserver (Ressourcenserver) zur Verwaltung der Benutzerauthentifizierung und -autorisierung. Erstellen Sie eine Java-Klasse namens SecurityConfig und fügen Sie den folgenden Code hinzu:

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {
   
   @Override
   protected void configure(HttpSecurity http) throws Exception {
      http.authorizeRequests().antMatchers("/login").permitAll().anyRequest().authenticated()
           .and().formLogin().loginPage("/login").permitAll()
           .and().logout().logoutSuccessUrl("/login?logout").permitAll();

      http.csrf().disable();
   }
   
   @Override
   protected void configure(AuthenticationManagerBuilder auth) throws Exception {
      auth.inMemoryAuthentication()
           .withUser("admin").password("{noop}admin").roles("ADMIN");
   }
}
Nach dem Login kopieren

6. Erstellen Sie einen Ressourcenserver:

Als nächstes müssen wir einen Ressourcenserver erstellen, um unsere API zu schützen. Erstellen Sie eine Java-Klasse mit dem Namen ResourceServerConfig und fügen Sie den folgenden Code hinzu:

@Configuration
@EnableResourceServer
@EnableGlobalMethodSecurity(prePostEnabled = true)
public class ResourceServerConfig extends ResourceServerConfigurerAdapter {
   
   @Override
   public void configure(HttpSecurity http) throws Exception {
      http.authorizeRequests().antMatchers("/api/**").authenticated();
   }

}
Nach dem Login kopieren
7. Single Sign-On testen:

An diesem Punkt haben wir die Entwicklung des Single Sign-On-Systems abgeschlossen. Wir können die Anwendung ausführen und uns anmelden, indem wir über den Browser auf die Anmeldeseite (http://localhost:8080/login) zugreifen. Nach erfolgreicher Anmeldung können wir auf andere geschützte Ressourcen zugreifen, indem wir im Anforderungsheader ein Zugriffstoken hinzufügen.

Fazit:

Dieser Artikel stellt die Verwendung von Java zur Entwicklung eines Single-Sign-On-Systems basierend auf Spring Security OAuth2 vor und bietet spezifische Codebeispiele. Durch die Verwendung eines Single-Sign-On-Systems können Benutzer problemlos auf mehrere Websites und Anwendungen zugreifen, ohne sich wiederholt authentifizieren zu müssen. Ich hoffe, dass dieser Artikel den Lesern helfen kann, das relevante Wissen über Spring Security OAuth2 besser zu verstehen und anzuwenden.

Das obige ist der detaillierte Inhalt vonSo entwickeln Sie mit Java ein Single-Sign-On-System basierend auf Spring Security OAuth2. Für weitere Informationen folgen Sie bitte anderen verwandten Artikeln auf der PHP chinesischen Website!

Erklärung dieser Website
Der Inhalt dieses Artikels wird freiwillig von Internetnutzern beigesteuert und das Urheberrecht liegt beim ursprünglichen Autor. Diese Website übernimmt keine entsprechende rechtliche Verantwortung. Wenn Sie Inhalte finden, bei denen der Verdacht eines Plagiats oder einer Rechtsverletzung besteht, wenden Sie sich bitte an admin@php.cn

Heiße KI -Werkzeuge

Undresser.AI Undress

Undresser.AI Undress

KI-gestützte App zum Erstellen realistischer Aktfotos

AI Clothes Remover

AI Clothes Remover

Online-KI-Tool zum Entfernen von Kleidung aus Fotos.

Undress AI Tool

Undress AI Tool

Ausziehbilder kostenlos

Clothoff.io

Clothoff.io

KI-Kleiderentferner

AI Hentai Generator

AI Hentai Generator

Erstellen Sie kostenlos Ai Hentai.

Heißer Artikel

R.E.P.O. Energiekristalle erklärten und was sie tun (gelber Kristall)
3 Wochen vor By 尊渡假赌尊渡假赌尊渡假赌
R.E.P.O. Beste grafische Einstellungen
3 Wochen vor By 尊渡假赌尊渡假赌尊渡假赌
R.E.P.O. So reparieren Sie Audio, wenn Sie niemanden hören können
3 Wochen vor By 尊渡假赌尊渡假赌尊渡假赌
WWE 2K25: Wie man alles in Myrise freischaltet
4 Wochen vor By 尊渡假赌尊渡假赌尊渡假赌

Heiße Werkzeuge

Notepad++7.3.1

Notepad++7.3.1

Einfach zu bedienender und kostenloser Code-Editor

SublimeText3 chinesische Version

SublimeText3 chinesische Version

Chinesische Version, sehr einfach zu bedienen

Senden Sie Studio 13.0.1

Senden Sie Studio 13.0.1

Leistungsstarke integrierte PHP-Entwicklungsumgebung

Dreamweaver CS6

Dreamweaver CS6

Visuelle Webentwicklungstools

SublimeText3 Mac-Version

SublimeText3 Mac-Version

Codebearbeitungssoftware auf Gottesniveau (SublimeText3)

Perfekte Zahl in Java Perfekte Zahl in Java Aug 30, 2024 pm 04:28 PM

Leitfaden zur perfekten Zahl in Java. Hier besprechen wir die Definition, Wie prüft man die perfekte Zahl in Java?, Beispiele mit Code-Implementierung.

Zufallszahlengenerator in Java Zufallszahlengenerator in Java Aug 30, 2024 pm 04:27 PM

Leitfaden zum Zufallszahlengenerator in Java. Hier besprechen wir Funktionen in Java anhand von Beispielen und zwei verschiedene Generatoren anhand ihrer Beispiele.

Weka in Java Weka in Java Aug 30, 2024 pm 04:28 PM

Leitfaden für Weka in Java. Hier besprechen wir die Einführung, die Verwendung von Weka Java, die Art der Plattform und die Vorteile anhand von Beispielen.

Smith-Nummer in Java Smith-Nummer in Java Aug 30, 2024 pm 04:28 PM

Leitfaden zur Smith-Zahl in Java. Hier besprechen wir die Definition: Wie überprüft man die Smith-Nummer in Java? Beispiel mit Code-Implementierung.

Fragen zum Java Spring-Interview Fragen zum Java Spring-Interview Aug 30, 2024 pm 04:29 PM

In diesem Artikel haben wir die am häufigsten gestellten Fragen zu Java Spring-Interviews mit ihren detaillierten Antworten zusammengestellt. Damit Sie das Interview knacken können.

Brechen oder aus Java 8 Stream foreach zurückkehren? Brechen oder aus Java 8 Stream foreach zurückkehren? Feb 07, 2025 pm 12:09 PM

Java 8 führt die Stream -API ein und bietet eine leistungsstarke und ausdrucksstarke Möglichkeit, Datensammlungen zu verarbeiten. Eine häufige Frage bei der Verwendung von Stream lautet jedoch: Wie kann man von einem Foreach -Betrieb brechen oder zurückkehren? Herkömmliche Schleifen ermöglichen eine frühzeitige Unterbrechung oder Rückkehr, aber die Stream's foreach -Methode unterstützt diese Methode nicht direkt. In diesem Artikel werden die Gründe erläutert und alternative Methoden zur Implementierung vorzeitiger Beendigung in Strahlverarbeitungssystemen erforscht. Weitere Lektüre: Java Stream API -Verbesserungen Stream foreach verstehen Die Foreach -Methode ist ein Terminalbetrieb, der einen Vorgang für jedes Element im Stream ausführt. Seine Designabsicht ist

Zeitstempel für Datum in Java Zeitstempel für Datum in Java Aug 30, 2024 pm 04:28 PM

Anleitung zum TimeStamp to Date in Java. Hier diskutieren wir auch die Einführung und wie man Zeitstempel in Java in ein Datum konvertiert, zusammen mit Beispielen.

Gestalten Sie die Zukunft: Java-Programmierung für absolute Anfänger Gestalten Sie die Zukunft: Java-Programmierung für absolute Anfänger Oct 13, 2024 pm 01:32 PM

Java ist eine beliebte Programmiersprache, die sowohl von Anfängern als auch von erfahrenen Entwicklern erlernt werden kann. Dieses Tutorial beginnt mit grundlegenden Konzepten und geht dann weiter zu fortgeschrittenen Themen. Nach der Installation des Java Development Kit können Sie das Programmieren üben, indem Sie ein einfaches „Hello, World!“-Programm erstellen. Nachdem Sie den Code verstanden haben, verwenden Sie die Eingabeaufforderung, um das Programm zu kompilieren und auszuführen. Auf der Konsole wird „Hello, World!“ ausgegeben. Mit dem Erlernen von Java beginnt Ihre Programmierreise, und wenn Sie Ihre Kenntnisse vertiefen, können Sie komplexere Anwendungen erstellen.

See all articles