詳解AuthC

一、authchainlist is null翻譯

在使用AuthC的過程中，我們可能會遇到一個錯誤信息為authchainlist is null。這個錯誤是由於在定義AuthenticatingRealm時沒有設置AuthenticationStrategy導致的。AuthenticationStrategy用於設置驗證策略，包括AllSuccessfulStrategy（所有Realm驗證成功即認證成功）、AtLeastOneSuccessfulStrategy（至少有一個Realm驗證成功即認證成功）、FirstSuccessfulStrategy（第一個Realm驗證成功即認證成功），默認是AtLeastOneSuccessfulStrategy。

以下為設置AuthenticationStrategy的示例代碼：

public class MyRealm extends AuthenticatingRealm {
    @Override
    protected AuthenticationInfo doGetAuthenticationInfo(AuthenticationToken authenticationToken) throws AuthenticationException {
        // ...
    }
 
    @Override
    public void onInit() {
        super.onInit();
        ModularRealmAuthenticator authenticator = (ModularRealmAuthenticator) getAuthenticator(); // 在此處獲取Authenticator
        authenticator.setAuthenticationStrategy(new AllSuccessfulStrategy()); // 設置AllSuccessfulStrategy策略
    }
}

二、authcode翻譯

AuthCode翻譯成中文是「授權碼」，也可以稱為「令牌」。在OAuth2授權流程中，當用戶授權後，授權伺服器會發放一個授權碼給客戶端應用程序，客戶端應用程序使用授權碼到後台進行交換以獲取訪問令牌（Access Token），以此來獲取授權資源。

三、authcenter mem weitutor

AuthCenter是一款用於應用系統授權認證的系統，mem和weitutor是兩個AuthCenter的插件，分別用於進行基於內存和weituor方式的授權認證。

四、authcode不合法

當AuthCode不合法時，我們需要查看具體的錯誤信息，可能是由於無效的授權碼、授權碼已失效或授權碼與客戶端ID或密鑰不匹配等原因引起的。以下為查看錯誤信息的示例代碼：

public class MyAuthzServer extends AuthorizationServer {
    @Override
    protected Response handleException(Exception e, Map responseParams) {
        if (e instanceof InvalidGrantException) { // InvalidGrantException表示授權碼不合法
            responseParams.put("errorCode", "100001"); // 在responseParams中添加自定義錯誤碼
            responseParams.put("errorMsg", "invalid authcode"); // 在responseParams中添加自定義錯誤信息
        }
        // ... 其他異常處理邏輯
    }
}

五、authcenter alipay

AuthCenter還支持使用支付寶進行授權認證，我們可以通過在AuthCenter中配置alipay相關參數來實現。以下為示例代碼：

public class MyAuthzServer extends AuthorizationServer {
    @Override
    protected void configure(ClientDetailsServiceBuilder builder) throws Exception {
        builder.inMemory()
                .withClient("alipay")
                .secret("secret")
                .authorizedGrantTypes("authorization_code")
                .scopes("read", "write")
                .redirectUris("https://www.alipay.com/authorize")
                .autoApprove(true); // 啟用自動授權
    }
 
    @Override
    public void onInit() throws Exception {
        super.onInit();
        AlipayAuthenticator alipayAuthenticator = new AlipayAuthenticator();
        alipayAuthenticator.setAppId("app_id");
        alipayAuthenticator.setPrivateKey("private_key");
        alipayAuthenticator.setAlipayPublicKey("alipay_public_key");
        setAuthenticator(alipayAuthenticator);
    }
}

六、auth詞根詞綴

Auth的詞根詞綴是「授權、認證」的意思，AuthC的全稱為AuthenticatingClient，即「認證客戶端」，是一個用於進行應用系統授權認證的框架。

七、authCode無效或已過期怎麼辦

當我們在使用AuthC進行授權認證時，可能會遇到authCode無效或已過期的錯誤信息。這個錯誤通常是由於授權碼已過期或客戶端多次使用同一授權碼引起的。如果本次驗證失敗，我們需要在授權伺服器端刪除該授權碼，以避免繼續使用。

以下為示例代碼：

public class MyAuthToken extends AuthenticationToken {
    @Override
    public Object getCredentials() {
        // ...
    }
 
    @Override
    public Object getPrincipal() {
        // ...
    }
 
    @Override
    public boolean isExpired() {
        return true; // 判斷授權碼是否過期
    }
}
 
public class MyAuthzServer extends AuthorizationServer {
    @Override
    protected Response handleTokenRequest(Request request, String clientAuthorization) {
        // 獲取授權碼，並進行驗證
        String code = request.getParameter("code");
        // ...
        // 驗證失敗，刪除授權碼
        try {
            ((DefaultTokenStore) getTokenStore()).removeCode(code);
        } catch (TokenStoreException ignored) {
        }
        // ...
    }
}

八、auth廠

AuthC是一個由Apache Shiro社區開發的框架，是Shiro框架的擴展模塊之一。Shiro是一個Java安全框架，提供了身份認證、授權、加密解密等功能。

九、auth錯誤

當我們在使用AuthC進行授權認證時，可能會遇到各種各樣的錯誤信息，包括AuthChainExecutionException、UnsupportedTokenException、ExpiredCredentialsException等。當遇到這些錯誤時，我們需要根據錯誤信息進行相應的處理，可能需要查看具體的錯誤棧信息來進行排查和處理。