旧的Spring Security OAuth已停止维护，全面拥抱新解决方案Spring SAS

Spring Authorization Server 替换 Shiro 指引

背景

  • Spring 团队正式宣布 Spring Security OAuth 停止维护，该项目将不会再进行任何的迭代

在这里插入图片描述

  • 目前 Spring 生态中的 OAuth2 授权服务器是 Spring Authorization Server 已经可以正式生产使用
  • 作为 SpringBoot 3.0 的最新权限方案，JeecgBoot springboot3_sas分支，已经完成了采用Spring Authorization Server 替换 Shiro工作。

JeecgBoot SAS分支

  • Date: 2024-01-17
  • 技术栈： SpringBoot3+ Spring Authorization Server+jdk18

源码下载：

  • 后端：https://github.com/jeecgboot/jeecg-boot/tree/springboot3_sas
  • 前端：https://github.com/jeecgboot/jeecgboot-vue3/tree/springboot3_sas

登录对接

jeecg 基于Spring Authorization Server扩展了四种登录实现，加上默认提供的四种，共计有8种登录方式，额外还有OpenID Connect模式。本文不讲解授权码模式、客户端模式、刷新码模式、设备码模式、OpenID Connect模式，只会讲解jeecg实际应用了的四种扩展模式，其它模式请查阅Spring Authorization Server官方原文。

https://docs.spring.io/spring-authorization-server/reference/overview.html

注意：OpenID Connect应当仅为认证阶段使用，不可作为权限校验阶段使用。

密码模式和APP模式

密码模式在Oauth2.1协议中被放弃，Spring Authorization Server并没有对该模式提供实现，该实现是基于Spring Authorization Server提供的扩展入口实现的。

密码模式实现源码：package org.jeecg.config.security.password;

APP模式实现源码：package org.jeecg.config.security.app;

密码模式与APP模式实现完全一致，不过防止额外需求偏差，所以进行了分开实现。

请求地址：{baseUrl} /oauth2/token

请求方法：POST

请求头：

请求头名称请求头值
AuthorizationBasic base64(clientId:clientSecret)(此处需要自行替换)
Content-Typeapplication/x-www-form-urlencoded

请求参数：

参数名称参数值
grant_typepassword/app (password为PC端使用，app为移动端使用)
username用户名
password密码

响应内容：

参数名称参数含义
access_token访问token，在被限制访问的接口请求中添加Authorization: Bearer access_token
refersh_token刷新token，用于刷新码模式获取新的access_token
userInfo当前登录用户信息
…其它内容不作详解，请查看源码
phone模式

phone模式用于手机+验证码登录场景。

phone模式实现源码：package org.jeecg.config.security.phone;

请求地址：{baseUrl} /oauth2/token

请求方法：POST

请求头：

请求头名称请求头值
AuthorizationBasic base64(clientId:clientSecret)(此处需要自行替换)
Content-Typeapplication/x-www-form-urlencoded

请求参数：

参数名称参数值
grant_type固定为phone
mobile手机号
captcha验证码

响应内容：

参数名称参数含义
access_token访问token，在被限制访问的接口请求中添加Authorization: Bearer access_token
refersh_token刷新token，用于刷新码模式获取新的access_token
userInfo当前登录用户信息
…其它内容不作详解，请查看源码
social模式

任何一个用户中心端（比如微信、微博、github、gitee）对外提供的对接方式都是授权码模式、OpenID Connect模式，最终获取到一段用户信息（比如用户名、头像地址、邮箱），但是其实并没有办法拿着这段信息在当前系统中访问受限资源，以前都是手搓token或者其它手段来得到受限访问的权限，这种方法不可靠也不安全，而且也不易维护。

jeecg针对以上场景，基于Spring Authorization Server扩展了social模式，用于处理获取三方用户信息后，再获取当前系统的访问凭证。

social模式实现源码：package org.jeecg.config.security.social;

提示：文档中只讲解social模式的应用，不讲解从三方登录到应用social模式的全流程，jeecg前后端均已实现，细节请查看源码。

请求地址：{baseUrl} /oauth2/token

请求方法：POST

请求头：

请求头名称请求头值
AuthorizationBasic base64(clientId:clientSecret)(此处需要自行替换)
Content-Typeapplication/x-www-form-urlencoded

请求参数：

参数名称参数值
grant_type固定为social
token可获取用户信息的凭证
thirdType三方来源

响应内容：

参数名称参数含义
access_token访问token，在被限制访问的接口请求中添加Authorization: Bearer access_token
refersh_token刷新token，用于刷新码模式获取新的access_token
userInfo当前登录用户信息
…其它内容不作详解，请查看源码

权限校验

可用于方法或类上，将基于注解的权限code，针对性处理方法或当前类的所有接口进行权限拦截。

基于角色
// shiro用法
@RequiresRoles("admin")// 可替换为 spring authorization server 用法
@PreAuthorize("jps.requiresRoles('admin')")
基于权限
// shiro用法
@RequiresPermissions("sys:role") // 可替换为 spring authorization server 用法
@PreAuthorize("jps.requiresPermissions('sys:role')")

角色和权限组合使用

- @PreAuthorize("@jps.requiresPermissions('system:quartzJob:add') or @jps.requiresRoles('admin')")
免登录配置
jeecg:shiro:excludeUrls: /test/jeecgDemo/demo3,/test/jeecgDemo/redisDemo/**,/jmreport/bigscreen2/**# 替换为
security:oauth2:client:ignore-urls:- /test/jeecgDemo/demo3- /test/jeecgDemo/redisDemo/**- /jmreport/bigscreen2/**

升级小技巧

搜索替换为
org.apache.shiro.SecurityUtilsorg.jeecg.config.security.utils.SecureUtil
(LoginUser) SecurityUtils.getSubject().getPrincipal()SecureUtil.currentUser()
org.apache.shiro.authz.annotation.RequiresRolesorg.springframework.security.access.prepost.PreAuthorize
org.apache.shiro.authz.annotation.RequiresPermissionsorg.springframework.security.access.prepost.PreAuthorize
@RequiresPermissions@PreAuthorize(“jps.requiresPermissions(‘xxx’)”)
@RequiresRoles@PreAuthorize(“@jps.requiresRoles(‘xxx’)”)

升级SQL

切换springboot3_sas分支的Spring Authorization Server，需要执行升级sql

CREATE TABLE `oauth2_registered_client` (`id` varchar(100) NOT NULL,`client_id` varchar(100) NOT NULL,`client_id_issued_at` timestamp NOT NULL DEFAULT CURRENT_TIMESTAMP,`client_secret` varchar(200) DEFAULT NULL,`client_secret_expires_at` timestamp NULL DEFAULT NULL,`client_name` varchar(200) NOT NULL,`client_authentication_methods` varchar(1000) NOT NULL,`authorization_grant_types` varchar(1000) NOT NULL,`redirect_uris` varchar(1000) DEFAULT NULL,`post_logout_redirect_uris` varchar(1000) DEFAULT NULL,`scopes` varchar(1000) NOT NULL,`client_settings` varchar(2000) NOT NULL,`token_settings` varchar(2000) NOT NULL,PRIMARY KEY (`id`)
) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4 COLLATE=utf8mb4_general_ci;INSERT INTO `oauth2_registered_client`
(`id`,
`client_id`,
`client_id_issued_at`,
`client_secret`,
`client_secret_expires_at`,
`client_name`,
`client_authentication_methods`,
`authorization_grant_types`,
`redirect_uris`,
`post_logout_redirect_uris`,
`scopes`,
`client_settings`,
`token_settings`)
VALUES
('3eacac0e-0de9-4727-9a64-6bdd4be2ee1f',
'jeecg-client',
now(),
'secret',
null,
'3eacac0e-0de9-4727-9a64-6bdd4be2ee1f',
'client_secret_basic',
'refresh_token,authorization_code,password,app,phone,social',
'http://127.0.0.1:8080/jeecg-',
'http://127.0.0.1:8080/',
'*',
'{"@class":"java.util.Collections$UnmodifiableMap","settings.client.require-proof-key":false,"settings.client.require-authorization-consent":true}',
'{"@class":"java.util.Collections$UnmodifiableMap","settings.token.reuse-refresh-tokens":true,"settings.token.id-token-signature-algorithm":["org.springframework.security.oauth2.jose.jws.SignatureAlgorithm","RS256"],"settings.token.access-token-time-to-live":["java.time.Duration",300000.000000000],"settings.token.access-token-format":{"@class":"org.springframework.security.oauth2.server.authorization.settings.OAuth2TokenFormat","value":"self-contained"},"settings.token.refresh-token-time-to-live":["java.time.Duration",3600.000000000],"settings.token.authorization-code-time-to-live":["java.time.Duration",300000.000000000],"settings.token.device-code-time-to-live":["java.time.Duration",300000.000000000]}');

常用API

1. 获取登录用户信息

LoginUser sysUser = SecureUtil.currentUser();

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.hqwc.cn/news/503473.html

如若内容造成侵权/违法违规/事实不符，请联系编程知识网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

AVT Prosilica GC Vision Cameras 相机视觉说明使用安装。具体详情内容可参看PDF目录内容。

AVT Prosilica GC Vision Cameras 相机视觉说明使用安装。具体详情内容可参看PDF目录内容。

AVT Prosilica GC Vision Cameras 相机视觉说明使用安装。具体详情内容可参看PDF目录内容。
阅读更多...
AcWing 1231. 航班时间 解题思路及代码

AcWing 1231. 航班时间 解题思路及代码

先贴个题目： 以及原题链接： 1231. 航班时间 - AcWing题库https://www.acwing.com/problem/content/1233/ 讲下思路吧，这题我不会做（直球）这也是这题其实算是很简单的题出现在我的题解的原因，作为一个重度网…
阅读更多...
设计模式-结构型模式-外观模式

设计模式-结构型模式-外观模式

外观模式（Facade），为子系统中的一组接口提供一个一致的界面，此模式定义了一个高层接口，这个接口使得这一子系统更加容易使用。[DP] 首先，定义子系统的各个组件接口和具体实现类： // 子系统组件接…
阅读更多...
小型主机的终点不是itx主机，惠普800g15700G

小型主机的终点不是itx主机，惠普800g15700G

2020年初疫情刚开始的时候，我就开始关注ITX主机。 后来玩HP 800g1 DM，现在用800g1 USDT作为我的第二台机器。 一路走来，我感觉小主机的终点不是itx主机（DIY），而是小主机的成品STX版本。 直到有一天看到B站U…
阅读更多...
C语言基础(四)——函数

C语言基础(四)——函数

六、函数 6.1 函数的声明与定义—嵌套调用 6.1.1 函数的声明与定义 函数间的调用关系是，由主函数调用其他函数，其他函数也可以互相调用，同一个函数可以背一个或多个函数调用任意次。 下例中有两个c文件, func.c是子函数printstar和print_me…
阅读更多...
vite打包构建时环境变量（env）生成可配置的js文件

vite打包构建时环境变量（env）生成可配置的js文件

现实需求 在vite开发过程中，一些变量可以放在.env（基础公共部分变量）.env.dev（开发环境）、.env.production（生产环境）中管理，通常分成开发和生产两个不同的配置文件管理&#xff0c…
阅读更多...
助力智能化农田作物除草，基于YOLOv5全系列【n/s/m/l/x】参数模型开发构建农田作物场景下玉米苗、杂草检测识别分析系统

助力智能化农田作物除草，基于YOLOv5全系列【n/s/m/l/x】参数模型开发构建农田作物场景下玉米苗、杂草检测识别分析系统

在我们前面的系列博文中，关于田间作物场景下的作物、杂草检测已经有过相关的开发实践了，结合智能化的设备可以实现只能除草等操作，玉米作物场景下的杂草检测我们则少有涉及，这里本文的主要目的就是想要基于DETR模型来开发构建玉米…
阅读更多...
好用且简单的本地大模型聊天工具LM Studio

好用且简单的本地大模型聊天工具LM Studio

先看效果： LM Studio是我目前见到最好用，也是最简单的本地测试AI模型的工具，不需要安装python环境以及众多的组件，加载模型、启用GPU、聊天都非常简单。而且可以切换很多不同类型的大语言模型，同时支持在Windows和MA…
阅读更多...
在学习云原生的时候，一直会报错ImagePullBackOff Back-off pulling image

在学习云原生的时候，一直会报错ImagePullBackOff Back-off pulling image

在学习云原生的时候，一直会报错 （见最后几张图） ImagePullBackOff Back-off pulling image 然后我就在像。这个配置的镜像是不是可以自己直接下载，但是好像不怎么搜索得到 然后就在想，这个lfy_k8s_images到底是个啥玩…
阅读更多...
SINAMICS V90 PN 指导手册 第6章 BOP面板 LED灯、基本操作、辅助功能

SINAMICS V90 PN 指导手册 第6章 BOP面板 LED灯、基本操作、辅助功能

概述 使用BOP可进行以下操作： 独立调试诊断参数查看参数设置SD卡驱动重启 SINAMICS V90 PN 基本操作面板 LED灯 共有两个LED状态指示灯，(RDY和COM)可用来显示驱动状态，两个LED灯都为三色(绿色/红色/黄色) LED灯状态 状态指示灯的颜色、状…
阅读更多...
【软考】数据结构之队列和栈

【软考】数据结构之队列和栈

目录 1.例题一1.1题目1.2 题目截图1.3 题目分析 1.例题一 1.1题目 输出受限的双端队列是指元素可以从队列的两端输入，但只能从队列的一端输出，如下图所示，若有e1，e2，e3，e4依次进入输出受限的双端队列&…
阅读更多...
解决OriginPro2024学生版本的更改中文change language灰色无法更改语言的问题，超级简单，小白轻松上手

解决OriginPro2024学生版本的更改中文change language灰色无法更改语言的问题，超级简单，小白轻松上手

origin2024学生版 1. 成功方法1. 在win窗口点击卸载2. 点击修改3. 更改序列号，将序列号GL3S4-开头，改为DL2W8-开头的。4. 必须重新激活(否则依旧改不了）5. 可以更改语言了 这是我的另一种失败方法，不必尝试（更改序列表…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023