基于springOAuth2官方数据库表结构的简单权限控制

Dear 丶 2022-03-08 17:43 349阅读 0赞

前面的文章给大家讲解了怎么实现springOAuth2来保证我们安全的流程，传送门在这里  
基于内存https://mp.csdn.net/postedit/88553568  
基于JDBChttps://mp.csdn.net/postedit/88576211  
这篇文章主要讲下怎么实现简单的权限控制，我们在看表结构的时候，在oauth\_client\_details表里有一个字段是authorities。  
这字段的解释是：  
指定客户端所拥有的Spring Security的权限值,可选, 若有多个权限值,用逗号(,)分隔, 如: "ROLE\_  
我们先用这个字段来控制我们访问资源服务的权限，首先我们先用库表里的客户端数据来生成token  
![20190315160217989.png][]  
![20190315160232599.png][]  
这里我们可以到我们的client\_2的authorities是ROLE\_OAUTH1  
然后我们拿client\_2来生成token  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzIyNjI0MzYx_size_16_color_FFFFFF_t_70]  
然后我们来看资源服务。  
我们在我们的测试接口上面加一个权限控制的注解  
@PreAuthorize

@GetMapping("/test")
        @PreAuthorize("hasAuthority('ROLE_OAUTH2')")
        public String getTest() {
            return "11111111111111";
        }

hasAuthority是spring的EL表达式，对这方面只是不太了解的同学可以看这里  
[https://www.yiibai.com/spring-security/spring-security-4-method-security-using-preauthorize-postauthorize-secured-el.html][https_www.yiibai.com_spring-security_spring-security-4-method-security-using-preauthorize-postauthorize-secured-el.html]  
OK。配置好了别以为这样就可以了，我要在ResourceServerConfiguration里面添加  
@EnableGlobalMethodSecurity(prePostEnabled = true)配置来开启我们的权限注解  
这样就配置完成了，非常简单，不过还是建议大家可以去研读下源码了解下实现原理，那么下面我们就行测试了。  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzIyNjI0MzYx_size_16_color_FFFFFF_t_70 1]  
失败了，原因是因为springsecurity规定只用拥有ROLE\_OAUTH2权限的客户端才可以访问，但是我们刚才的client\_2的authorities是ROLE\_OAUTH1，所以被拒绝了，那么我们用authorities是ROLE\_OAUTH2的client\_3来试一下吧  
![20190315161104757.png][]  
生成token  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzIyNjI0MzYx_size_16_color_FFFFFF_t_70 2]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzIyNjI0MzYx_size_16_color_FFFFFF_t_70 3]  
访问成功了。  
下面来讲解另外一个简单的权限控制，这次我们从资源服务的角度出发  
首先在yml文件里面给我们的资源服务设置一个resourceId

security:
      oauth2:
        resource:
          jwt:
            key-uri: http://localhost:8882/oauth/token_key
          id: resource-server

然后在ResourceServerConfiguration里面装配资源ID信息

@EnableResourceServer
    @EnableGlobalMethodSecurity(prePostEnabled = true)
    public class ResourceServerConfiguration extends ResourceServerConfigurerAdapter {
    
        @Value("${security.oauth2.resource.id}")
        private String resoucreId;
    
        @Override
        public void configure(HttpSecurity http) throws Exception {
            http.csrf().disable()
                    .authorizeRequests()
                    .antMatchers("/registry/**").permitAll()
                    .antMatchers("/**").authenticated();
        }
    
        @Override
        public void configure(ResourceServerSecurityConfigurer resources) throws Exception {
            resources.resourceId(resoucreId);
        }
    }

重启服务之后我们还是用刚才生成的token来访问接口,发现还是可以访问，那么问题在哪里呢，原来是如果oauth\_client\_details里面的resource\_ids字段为空的话是默认可以通过检验的，那么我们给client\_3加上resource\_ids字段信息  
![在这里插入图片描述][20190315163427144.png]  
然后再来测试  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzIyNjI0MzYx_size_16_color_FFFFFF_t_70 4]  
发现失败了，然后我们再把resource\_ids改成我们刚才在资源服务设置的resource-server，再来测试  
![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzIyNjI0MzYx_size_16_color_FFFFFF_t_70 5][]  
这次就成功了  
最后是比较简单的，如果想访问相同规则下的接口地址，可以在这里设置前缀  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzIyNjI0MzYx_size_16_color_FFFFFF_t_70 6]  
git源码地址  
[https://github.com/fjc440/spring-oauth2-demo/tree/feature\_role][https_github.com_fjc440_spring-oauth2-demo_tree_feature_role]

[20190315160217989.png]: /images/20220308/3c23a3b2ec774089b0c8bfbd3e2f78d3.png
[20190315160232599.png]: /images/20220308/482ff05eb3cb48f48fdb89f57a111e90.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzIyNjI0MzYx_size_16_color_FFFFFF_t_70]: /images/20220308/7f5210cedb5f447fa7c1721d9ec97d2f.png
[https_www.yiibai.com_spring-security_spring-security-4-method-security-using-preauthorize-postauthorize-secured-el.html]: https://www.yiibai.com/spring-security/spring-security-4-method-security-using-preauthorize-postauthorize-secured-el.html
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzIyNjI0MzYx_size_16_color_FFFFFF_t_70 1]: /images/20220308/7dcaf098a264456cbdc3e30a934811e4.png
[20190315161104757.png]: /images/20220308/7e3c0a1b687a485a85359f4dd8e88400.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzIyNjI0MzYx_size_16_color_FFFFFF_t_70 2]: /images/20220308/bf1ebc5cf77b4d70abe773ea340bf220.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzIyNjI0MzYx_size_16_color_FFFFFF_t_70 3]: /images/20220308/d5ae3098e5bb4553aabcce88d6183572.png
[20190315163427144.png]: /images/20220308/50259551efb740fe96f07e938e2a310d.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzIyNjI0MzYx_size_16_color_FFFFFF_t_70 4]: /images/20220308/a222e9fcef8f4fc6a6bd2a2627877e16.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzIyNjI0MzYx_size_16_color_FFFFFF_t_70 5]: /images/20220308/72d6cafce2544227b1b03dfc6efe7501.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzIyNjI0MzYx_size_16_color_FFFFFF_t_70 6]: /images/20220308/b14a0cff417544a88475687824179892.png
[https_github.com_fjc440_spring-oauth2-demo_tree_feature_role]: https://github.com/fjc440/spring-oauth2-demo/tree/feature_role