OAuth2增强TOKEN_JWT

阳光穿透心脏的1/2处 2024-04-18 18:10 58阅读 0赞

学习地址:

https://www.majiaxueyuan.com/uc/play/65

Oauth2.0的一些简单介绍：

https://blog.csdn.net/qq\_28198181/article/details/100523474

--------------------

**目录**

1.JWT简介

2.JWT组成部分

2.增强TOKEN配置

3.授权服务启动

--------------------

# 1.JWT简介 #

(白嫖网站)[https://baijiahao.baidu.com/s?id=1608021814182894637&wfr=spider&for=pc][https_baijiahao.baidu.com_s_id_1608021814182894637_wfr_spider_for_pc]

JSON Web Token（JWT）是目前最流行的跨域身份验证解决方案。

# 2.JWT组成部分 #

三个部分组成：

JWT的三个部分如下。JWT头、有效载荷和签名

![20190910142919438.png][]

**JWT头**

JWT头部分是一个描述JWT元数据的JSON对象，通常如下所示。

"alg": "HS256",

"typ": "JWT"

在上面的代码中，alg属性表示签名使用的算法，默认为HMAC SHA256（写为HS256）；typ属性表示令牌的类型，JWT令牌统一写为JWT。

最后，使用Base64 URL算法将上述JSON对象转换为字符串保存。

**有效载荷**

有效载荷部分，是JWT的主体内容部分，也是一个JSON对象，包含需要传递的数据。

**签名哈希**

签名哈希部分是对上面两部分数据签名，通过指定的算法生成哈希，以确保数据不会被篡改。

**JWT的用法**

客户端接收服务器返回的JWT，将其存储在Cookie或localStorage中。

此后，客户端将在与服务器交互中都会带JWT。如果将它存储在Cookie中，就可以自动发送，但是不会跨域，因此一般是将它放入HTTP请求的Header Authorization字段中。

**Authorization: Bearer**

当跨域时，也可以将JWT被放置于POST请求的数据主体中。

为什么使用JWT替换原有TOKEN：**JWT可以携带用户自定义信息**

# **2.增强TOKEN配置** #

1.在[https://blog.csdn.net/qq\_28198181/article/details/100523474][https_blog.csdn.net_qq_28198181_article_details_100523474]

配置的代码基础上添加增强token的方法

在AuthorizationServerConfig类上进行

// JWT
        @Bean
        public JwtAccessTokenConverter accessTokenJwtConverter() {
            JwtAccessTokenConverter accessTokenConverter = new JwtAccessTokenConverter() {
                @Override
                public OAuth2AccessToken enhance(OAuth2AccessToken accessToken, OAuth2Authentication authentication) {
                    // 这里的UserName是OpenId
                    String username = authentication.getUserAuthentication().getName();
                    // 得到用户名，去处理数据库可以拿到当前用户的信息和角色信息（需要传递到服务中用到的信息）
                    final Map<String, Object> addToJWTInformation = new HashMap<>();
                    JSONObject json = new JSONObject();
                    json.put("userId", 1);  //这里直接写死的
                    json.put("userName", username); //直接写死的
                    addToJWTInformation.put("localUser", json.toJSONString());
                    ((DefaultOAuth2AccessToken) accessToken).setAdditionalInformation(addToJWTInformation);
                    OAuth2AccessToken enhancedToken = super.enhance(accessToken, authentication);
                    return enhancedToken;
                }
            };
            accessTokenConverter.setSigningKey("yyy-sign-key");// 测试用,资源服务使用相同的字符达到一个对称加密的效果
            return accessTokenConverter;
        }

然后在配置授权和令牌点的配置方法中添加这个方法

//定义授权和令牌端点和令牌服务
        public void configure(AuthorizationServerEndpointsConfigurer endpointsConfigurer){
     
            //刷新令牌时需要的认证管理和用户信息来源
            endpointsConfigurer.authenticationManager(authenticationManager()).allowedTokenEndpointRequestMethods(HttpMethod.GET,HttpMethod.POST);
            endpointsConfigurer.authenticationManager(authenticationManager());
            endpointsConfigurer.userDetailsService(userDetailsService());
    
            //配置增强TOKEN
            endpoints.accessTokenConverter(accessTokenJwtConverter());
    
    
        }

然后重启启动授权服务

# 3.授权服务启动 #

启动后 通过密码形式获得token试试

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI4MTk4MTgx_size_16_color_FFFFFF_t_70][]

可以得到如下：

{
     "access_token": "eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJ1c2VyX25hbWUiOiJ1c2VyXzEiLCJzY29wZSI6WyJhbGwiXSwiZXhwIjoxNTY4MTA1MTQ3LCJsb2NhbFVzZXIiOiJ7XCJ1c2VyTmFtZVwiOlwidXNlcl8xXCIsXCJ1c2VySWRcIjoxfSIsImF1dGhvcml0aWVzIjpbIlJPTEVfVVNFUiJdLCJqdGkiOiIzNDQxNGUzMi01Y2VlLTRmNGQtYjFmYy02ZjU5NzFkYTMzYWUiLCJjbGllbnRfaWQiOiJ5eXlfY2xpZW50In0.-FnJ5NIV7O3NMJvPVKyuCmUQnYA-0YBGd33Ye-t8VPc",
     
       "token_type": "bearer",
       
     "refresh_token": "eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJ1c2VyX25hbWUiOiJ1c2VyXzEiLCJzY29wZSI6WyJhbGwiXSwiYXRpIjoiMzQ0MTRlMzItNWNlZS00ZjRkLWIxZmMtNmY1OTcxZGEzM2FlIiwiZXhwIjoxNTY4MTA1NDQ3LCJsb2NhbFVzZXIiOiJ7XCJ1c2VyTmFtZVwiOlwidXNlcl8xXCIsXCJ1c2VySWRcIjoxfSIsImF1dGhvcml0aWVzIjpbIlJPTEVfVVNFUiJdLCJqdGkiOiJiYjU3NjFkYy1lYzYwLTQzOGQtYmEzYS0xNzE5NjIzYWExNTIiLCJjbGllbnRfaWQiOiJ5eXlfY2xpZW50In0.uo8v4NkwngdQBVkelsLmQ13307jLWUDAe05jZWXMzsM",
     
      "expires_in": 6899,
      
      "scope": "all",
      
      "localUser": "{\"userName\":\"user_1\",\"userId\":1}",
    
        "jti": "34414e32-5cee-4f4d-b1fc-6f5971da33ae"
    }

第一个是获取的token值

第二个是token的类型，一般都是bearer

第三个是可以刷新token的

第四个是token存在的时间 秒单位

第四个是授权作用域

第五个附加信息的json串 这里附带了用户信息

第六个是JWT ID用于标识该JWT

通过该TOKNE去访问资源服务器：

（token访问资源服务器：[https://blog.csdn.net/qq\_28198181/article/details/100669548][https_blog.csdn.net_qq_28198181_article_details_100669548]）

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI4MTk4MTgx_size_16_color_FFFFFF_t_70 1][]

可以看到是访问到了资源服务的方法的

以上

[https_baijiahao.baidu.com_s_id_1608021814182894637_wfr_spider_for_pc]: https://baijiahao.baidu.com/s?id=1608021814182894637&wfr=spider&for=pc
[20190910142919438.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/18/d76361bc281d4809b3e44ef3cb53e773.png
[https_blog.csdn.net_qq_28198181_article_details_100523474]: https://blog.csdn.net/qq_28198181/article/details/100523474
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI4MTk4MTgx_size_16_color_FFFFFF_t_70]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/18/d0dc2e8cbe6c4eb0ab267bf3ff492eb1.png
[https_blog.csdn.net_qq_28198181_article_details_100669548]: https://blog.csdn.net/qq_28198181/article/details/100669548
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI4MTk4MTgx_size_16_color_FFFFFF_t_70 1]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/18/a61b3ae9ffd54b92a1aedbcf62de5463.png