Spring Security OAuth2认证JWT认证-开发笔记

最新推荐文章于 2024-08-22 15:07:42 发布

原创最新推荐文章于 2024-08-22 15:07:42 发布 · 682 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#spring cloud

java 同时被 2 个专栏收录

25 篇文章

订阅专栏

spring cloud

9 篇文章

订阅专栏

本文详细介绍了OAuth2的四种授权模式，包括AuthorizationCode、Implicit、ResourceOwnerPasswordCredentials和ClientCredentials模式。重点讨论了在密码模式下，如何使用clientId和clientSecret通过Basic认证获取访问令牌的过程，并给出了具体的API请求示例。同时，提供了SpringSecurity OAuth2认证的实现细节，帮助读者理解客户端如何利用这些模式进行身份验证和授权。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1.描述：

以下请求中，clientId和clientSecret是前端固定的，后端中生成token需要获取比对校验。

2.疑问：

clientId和clientSecret是哪里来的？

http://localhost:8080/userApi/uauthentication/unified/login
{
	"clientId": "XXXXX",
	"clientSecret": "XXXXX",
	"username": "baoyin@ele-cloud.com",
	"password": "y8IskDfgcJmiC76b3MnhlA==",
	"_t": 1650770934
}

@PostMapping("/unified/login")
    public R login(HttpServletRequest request, @RequestBody EntUserDTO entUserDTO) throws Exception {

        log.info("账号密码登录:/login入参:{}", JSON.toJSONString(entUserDTO));

        R<UserVO> r = signinService.parameterCheck(entUserDTO);
        if(r.getCode() != R.SUCCESS){
            return r;
        }
        UserVO data = r.getData();
        //获取token
        String token = signinService.getToken(request, entUserDTO);
        HashMap<String, Object> map = new HashMap<>();
        map.put("token",token);
        map.put("userId",data.getUserId());

        userService.updateUserLastLoginTime(data.getUserId());
        return new R(map);

    }

3.四种授权模式

Authorization Code（授权码模式）：正宗的OAuth2的授权模式，客户端先将用户导向认证服务器，登录后获取授权码，然后进行授权，最后根据授权码获取访问令牌；
Implicit（简化模式）：和授权码模式相比，取消了获取授权码的过程，直接获取访问令牌；
Resource Owner Password Credentials（密码模式）：客户端直接向用户获取用户名和密码，之后向认证服务器获取访问令牌；
Client Credentials（客户端模式）：客户端直接通过客户端认证（比如client_id和client_secret）从认证服务器获取访问令牌