OAuth2通过token访问资源服务器

朱雀 2024-04-18 16:39 63阅读 0赞

学习地址:

https://www.majiaxueyuan.com/uc/play/65

Oauth2.0的一些简单介绍：

https://blog.csdn.net/qq\_28198181/article/details/100523474

--------------------

**目录**

1.创建资源服务器

2.启动权限服务器和资源服务器并访问路径

--------------------

# 1.创建资源服务器 #

要访问资源服务器受保护的资源需要携带令牌（从授权服务器获得）

客户端往往同时也是一个资源服务器，各个服务之间的通信（访问需要权限的资源）时需携带访问令牌

**资源服务器**通过 **@EnableResourceServer** 注解来开启一个 **OAuth2AuthenticationProcessingFilter 类型**的过滤器

通过继承 **ResourceServerConfigurerAdapter** 类来配置资源服务器

就是需要新建立一个资源服务器 resourceserver

**1.需要的maven**：

<parent>
    		<groupId>org.springframework.boot</groupId>
    		<artifactId>spring-boot-starter-parent</artifactId>
    		<version>2.0.1.RELEASE</version>
    	</parent>
    	
    	<dependencyManagement>
    		<dependencies>
    			<dependency>
    				<groupId>org.springframework.cloud</groupId>
    				<artifactId>spring-cloud-dependencies</artifactId>
    				<version>Finchley.M7</version>
    				<type>pom</type>
    				<scope>import</scope>
    			</dependency>
    		</dependencies>
    	</dependencyManagement>
    	<dependencies>
    		
    		<dependency>
    			<groupId>org.springframework.boot</groupId>
    			<artifactId>spring-boot-starter-web</artifactId>
    		</dependency>
    		<dependency>
    			<groupId>org.projectlombok</groupId>
    			<artifactId>lombok</artifactId>
    		</dependency>
    
    		
    		<dependency>
    			<groupId>org.springframework.boot</groupId>
    			<artifactId>spring-boot-starter-freemarker</artifactId>
    		</dependency>
    
    		
    		<dependency>
    			<groupId>org.springframework.boot</groupId>
    			<artifactId>spring-boot-starter-security</artifactId>
    		</dependency>
    		<dependency>
    			<groupId>org.springframework.cloud</groupId>
    			<artifactId>spring-cloud-starter-oauth2</artifactId>
    		</dependency>
    
    
    	</dependencies>
    	
    	<repositories>
    		<repository>
    			<id>spring-milestones</id>
    			<name>Spring Milestones</name>
    			<url>https://repo.spring.io/libs-milestone</url>
    			<snapshots>
    				<enabled>false</enabled>
    			</snapshots>
    		</repository>
    	</repositories>

**2.application.properties配置信息**

**配置需要通过返回到authServer认证服务的路径去**

server.port=8081
    logging.level.org.springframework.security=DEBUG
    security.oauth2.resource.tokenInfoUri=http://localhost:8080/oauth/check_token
    security.oauth2.resource.preferTokenInfo=true
    ####从认证授权中心上验证token
    security.oauth2.client.accessTokenUri=http://localhost:8080/oauth/token
    security.oauth2.client.userAuthorizationUri=http://localhost:8080/oauth/authorize
    ###appid
    security.oauth2.client.clientId=yyy_client(这个是自己配置的)
    ###appSecret
    security.oauth2.client.clientSecret=yyy_secret(这个是自己配置的)

**3.资源拦截配置**

用于拦截请求，通过验证的才能进行访问资源。

@Configuration
    @EnableResourceServer
    public class ResourceServerConfiguration extends ResourceServerConfigurerAdapter {
    	@Override
    	public void configure(HttpSecurity http) throws Exception {
    		// 对 api/user 请求进行拦截
    		http.authorizeRequests().antMatchers("/api/user/**").authenticated();
    	}
    }

**4.资源服务请求**

正常的一个请求方式

@RestController
    @RequestMapping("/api/user")
    public class UserController {
    	@RequestMapping("/addUser")
    	public String addUser() {
    		return "addUser!!!!!!!!!!!!!!!!!!!!!!!!!!!!";
    	}
    }

**5.启动类添加注解**

使用注解

@SpringBootApplication
    @EnableOAuth2Sso
    public class ResourceServerApplication {
    
        public static void main(String[] args) {
            SpringApplication.run(ResourceServerApplication.class, args);
        }
    }

## **2.启动权限服务器和资源服务器并访问路径** ##

启动，如果直接访问会报错没有权限，

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI4MTk4MTgx_size_16_color_FFFFFF_t_70][]

需要通过得到访问权限才能得到。这个时候需要通过postman的方式获取数据

通过password模式获取（数据放在body通过post方式发送）

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI4MTk4MTgx_size_16_color_FFFFFF_t_70 1][]

能够获取到token

![20190910110140784.png][]

也可以通过其他模式，比如验证码模式,通过回调获取code

http://localhost:8080/oauth/authorize?response_type=code&client_id=yyy_client&redirect_uri=http://www.4399.com

![20190910112857596.png][]

访问token路径

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI4MTk4MTgx_size_16_color_FFFFFF_t_70 2][]

获得code

![2019091011310951.png][]

然后通过路径资源请求访问，header里面携带token码

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI4MTk4MTgx_size_16_color_FFFFFF_t_70 3][]

以上

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI4MTk4MTgx_size_16_color_FFFFFF_t_70]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/18/330c7da6e6694364b6acde70f13c4f90.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI4MTk4MTgx_size_16_color_FFFFFF_t_70 1]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/18/672ca533ed7d44e4a26b5c6c70dbbd55.png
[20190910110140784.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/18/d95dc4e6870f4459b5fda7b3184bfe66.png
[20190910112857596.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/18/f3b53f46a3844a42a117f70368f8ee5a.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI4MTk4MTgx_size_16_color_FFFFFF_t_70 2]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/18/fa836c76860e42c4a9c2e4b7e800261e.png
[2019091011310951.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/18/0c66217bbb42493ea76fa79956a0a19b.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI4MTk4MTgx_size_16_color_FFFFFF_t_70 3]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/18/698295578ff940a788e73129103ca542.png