springboot2.x中怎么實(shí)現(xiàn)oauth2授權(quán)碼登陸

springboot2.x中怎么實(shí)現(xiàn)oauth2授權(quán)碼登陸，針對(duì)這個(gè)問題，這篇文章詳細(xì)介紹了相對(duì)應(yīng)的分析和解答，希望可以幫助更多想解決這個(gè)問題的小伙伴找到更簡(jiǎn)單易行的方法。

一 進(jìn)行授權(quán)頁

瀏覽器輸入 http://localhost:8081/oauth/authorize?response_type=code&redirect_uri=http://localhost:8081/callback&client_id=android1&scop=all

二 使用資源站用戶登陸

自動(dòng)跨到資源登陸頁，先登陸

三 授權(quán)資源類型

登陸成功后，去授權(quán)你的資源，這些資源是在AuthorizationServerConfig.configure方法里配置的

@Overridepublic void configure(ClientDetailsServiceConfigurer clients) throws Exception {clients.inMemory().withClient(ClientID).secret(passwordEncoder.encode(ClientSecret)).authorizedGrantTypes("authorization_code", "refresh_token","password", "implicit").scopes("read","write","del","userinfo").redirectUris(RedirectURLs);}

四 接到code

授權(quán)之后，系統(tǒng)會(huì)重定向到你的redirect_uri這個(gè)頁面，并帶上唯一的code

五 獲取access_token

我們拿著code就要再去授權(quán)服務(wù)器去獲取token了，你可以在你的代碼里寫這個(gè)，也可以手動(dòng)拿著code，去拼成一個(gè)url，再去拿token，就像這下面的實(shí)例。

注意向oauth/token發(fā)的是post請(qǐng)求，client_id和client_secret如果在url上傳遞，如果在AuthorizationServerConfig類的configure方法中開啟allowFormAuthenticationForClients，代碼如下

@Overridepublic void configure(AuthorizationServerSecurityConfigurer oauthServer) throws Exception {oauthServer.tokenKeyAccess("permitAll()").checkTokenAccess("isAuthenticated()").allowFormAuthenticationForClients();//支持把secret和clientid寫在url上，否則需要在頭上}

然后請(qǐng)求后給有下面的響應(yīng)

Authorization Ccode------RFRLFYaccess_token_url http://localhost:8081/oauth/token?client_id=android1&code=RFRLFY&grant_type=authorization_code&redirect_uri=http://localhost:8081/callback&client_secret=android1Access Token Response ---------{"access_token":"faadf3bf-6488-4036-bc3b-21b0a979602c","token_type":"bearer","refresh_token":"1b01f133-c5ab-419f-8125-088c85916ecb","expires_in":43187,"scope":"read"}

回調(diào)頁面代碼，主要實(shí)現(xiàn)了對(duì)code的獲取，對(duì)access_token的組織，然后請(qǐng)求時(shí)把a(bǔ)ccess_token帶上，這個(gè)方法一般會(huì)做成公用的過濾器

@Controllerpublic class UserController { @RequestMapping(value = "/callback", method = RequestMethod.GET) public ResponseEntity<String> callback(@RequestParam("code") String code) throws JsonProcessingException, IOException {  ResponseEntity<String> response = null;  System.out.println("Authorization Ccode------" + code);  RestTemplate restTemplate = new RestTemplate();  String access_token_url = "http://localhost:8081/oauth/token";  access_token_url += "?client_id=android1&code=" + code;  access_token_url += "&grant_type=authorization_code";  access_token_url += "&redirect_uri=http://localhost:8081/callback";  access_token_url += "&client_secret=android1";  System.out.println("access_token_url " + access_token_url);  response = restTemplate.exchange(access_token_url, HttpMethod.POST, null, String.class);  ObjectMapper mapper = new ObjectMapper();  JsonNode node = mapper.readTree(response.getBody());  String token = node.path("access_token").asText(); System.out.println("access_token" +access_token);  String url = "http://localhost:8081/index"; HttpHeaders headers1 = new HttpHeaders(); headers1.add("Authorization", "Bearer " + token); HttpEntity<String> entity = new HttpEntity<>(headers1); ResponseEntity<String> result = restTemplate.exchange(url, HttpMethod.GET, entity, String.class); return result; }

關(guān)于springboot2.x中怎么實(shí)現(xiàn)oauth2授權(quán)碼登陸問題的解答就分享到這里了，希望以上內(nèi)容可以對(duì)大家有一定的幫助，如果你還有很多疑惑沒有解開，可以關(guān)注億速云行業(yè)資訊頻道了解更多相關(guān)知識(shí)。