Java oauth2詳解

一、OAuth2是什麼

OAuth2是一種開放標準，用於授權第三方應用訪問用戶資源的安全協議。它允許用戶授權第三方應用訪問其受保護的資源,而不必向第三方應用公開用戶憑據。OAuth2在實現授權時，是通過令牌來完成認證的，因此常被稱為「令牌授權」(Token Authorization)。

比如我們在使用某些APP登錄時，會提示”授權登錄”或”使用手機號驗證登錄”。這就是通過OAuth2協議授權的過程。

二、Java中的OAuth2實現方式

在Java中，有許多第三方的OAuth2實現庫，比如spring-security-oauth2、Apache Oltu等，這些庫都為在Java中實現OAuth2提供了很好的幫助。

三、Java中的OAuth2組件

1. 授權伺服器(Authorization Server)

OAuth2授權伺服器的主要職責是頒發訪問令牌(access token)給客戶端，用於客戶端訪問用戶授權的資源。在Java中，可以使用spring-security-oauth2來實現授權伺服器。

2. 客戶端(Client)

OAuth2客戶端代表用戶來訪問受保護的資源。在Java中，可以使用spring-security-oauth2的客戶端來實現客戶端。

3. 用戶存儲(User Store)

OAuth2的用戶存儲用於保存用戶信息，包括用戶信息和密碼等。在Java中，可以使用spring-security來實現用戶存儲。

四、Java中的OAuth2實現示例

1. 準備工作

在實現OAuth2前，需要準備以下工作：

1）建立Maven項目

2）添加spring-security-oauth2依賴

<dependencies>
    <dependency>
        <groupId>org.springframework.security.oauth</groupId>
        <artifactId>spring-security-oauth2</artifactId>
        <version>2.3.4.RELEASE</version>
    </dependency>
</dependencies>

3）創建授權伺服器和客戶端。

2. 授權伺服器實現

@Configuration
@EnableAuthorizationServer
public class AuthorizationServerConfig extends AuthorizationServerConfigurerAdapter {

    @Autowired
    private AuthenticationManager authenticationManager;

    @Autowired
    private UserDetailsService userDetailsService;

    @Autowired
    private DataSource dataSource;

    @Bean
    public JwtAccessTokenConverter jwtAccessTokenConverter() {
        JwtAccessTokenConverter converter = new JwtAccessTokenConverter();
        converter.setSigningKey("123456");
        return converter;
    }

    @Bean
    public TokenStore tokenStore() {
        return new JdbcTokenStore(dataSource);
    }

    @Override
    public void configure(ClientDetailsServiceConfigurer clients) throws Exception {
        clients.inMemory()
                .withClient("client")
                .secret("{noop}secret")
                .scopes("read", "write")
                .authorizedGrantTypes("password", "authorization_code", "refresh_token")
                .accessTokenValiditySeconds(3600)
                .refreshTokenValiditySeconds(864000)
                .redirectUris("http://localhost:8080/login/code/");
}

    @Override
    public void configure(AuthorizationServerEndpointsConfigurer endpoints) throws Exception {
        endpoints.authenticationManager(authenticationManager)
                 .accessTokenConverter(jwtAccessTokenConverter())
                 .userDetailsService(userDetailsService)
                 .tokenStore(tokenStore());
    }
}

3. 客戶端實現

@Configuration
@EnableOAuth2Client
public class OAuth2ClientConfig {

    @Autowired
    private OAuth2ClientContext oAuth2ClientContext;

    @Bean
    public OAuth2RestTemplate oauth2RestTemplate() {
        OAuth2RestTemplate template = new OAuth2RestTemplate(resourceDetails(), oAuth2ClientContext);
        AccessTokenProviderChain providerChain = new AccessTokenProviderChain(
                Arrays.asList(new AuthorizationCodeAccessTokenProvider()));
        providerChain.setClientTokenServices(new JdbcClientTokenServices());
        template.setAccessTokenProvider(providerChain);
        return template;
    }
    
    @Bean
    public OAuth2ProtectedResourceDetails resourceDetails() {
        AuthorizationCodeResourceDetails resourceDetails = new AuthorizationCodeResourceDetails();
        resourceDetails.setId("client");
        resourceDetails.setClientId("client");
        resourceDetails.setClientSecret("secret");
        resourceDetails.setAccessTokenUri("http://localhost:8080/oauth/token");
        resourceDetails.setScope(Arrays.asList("read", "write"));
        resourceDetails.setUserAuthorizationUri("http://localhost:8080/oauth/authorize");
        resourceDetails.setPreEstablishedRedirectUri("http://localhost:8080/login/code/");
        resourceDetails.setUseCurrentUri(false);
        return resourceDetails;
    }
}

五、總結

通過上述示例，我們可以看到在Java中實現OAuth2授權是非常簡單的。對於授權伺服器和客戶端的實現，我們只需要通過開源庫spring-security-oauth2來完成即可。