SpringSecurityOAuth2Login-创新互联

概述

OAuth3是一个授权框架的标准，Spring Security对OAuth3.0的支持加以改造适配，支持用户使用已有的其他系统账户登陆应用（框架中默认支持包括GitHub, Facebook, Google, Okta）。

OAuth3.0 Login

Spring Security OAuth3.0 Login是基于OAuth3.0协议和OpenID Connect Core1.0协议，按照其中的授权码模式实现。

使用GitHub账号登陆

GitHub中注册应用

设置地址为： https://github.com/settings/applications/new


其中回调URL的格式为：{baseUrl}/login/oauth3/code/{registrationId}.

添加maven依赖

    org.springframework.boot
    spring-boot-starter-security


    org.springframework.boot
    spring-boot-starter-web


    org.springframework.security
    spring-security-oauth3-client
    5.2.2.RELEASE


    org.springframework.security
    spring-security-oauth3-jose
    5.2.2.RELEASE

配置application.yml

spring:
  security:
    oauth3:
      client:
        registration:
          github:
            client-id: e660bdf67960d1e3a486
            client-secret: 6e201837d5d6c302d875f87299f2edb8a2c2c268

其中client-id和client-secret填入github生成的信息

启动应用

启动应用，在浏览器中输入测试地址 http://localhost:8091/test，页面自动跳转至GitHub的授权页面，点击授权按钮完成OAuth3的登陆

标题名称：SpringSecurityOAuth2Login-创新互联
网页路径：http://cxhlcq.com/article/jppij.html