Spring Boot中的OAuth2认证与授权

2025/4/4 14:48:24 来源：https://blog.csdn.net/weixin_44626980/article/details/140007770 浏览: 次关键词：Spring Boot中的OAuth2认证与授权

Spring Boot中的OAuth2认证与授权

大家好，我是免费搭建查券返利机器人省钱赚佣金就用微赚淘客系统3.0的小编，也是冬天不穿秋裤，天冷也要风度的程序猿！今天我们将探讨如何在Spring Boot应用中实现OAuth2认证与授权，以保护和管理您的API资源。

什么是OAuth2？

OAuth2是一种开放标准，允许用户授权第三方应用访问他们在某一网站上存储的私密资源，而无需将用户名和密码提供给第三方应用。它被广泛应用于提供安全、标准化的授权机制。

在Spring Boot中配置OAuth2

步骤一：添加OAuth2依赖

首先，在pom.xml文件中添加Spring Security OAuth2依赖：

<dependency><groupId>org.springframework.boot</groupId><artifactId>spring-boot-starter-oauth2-client</artifactId>
</dependency>

步骤二：配置OAuth2认证服务器

在Spring Boot应用的配置类中配置OAuth2认证服务器，示例代码如下：

package cn.juwatech.springbootexample;import org.springframework.context.annotation.Configuration;
import org.springframework.security.config.annotation.web.builders.HttpSecurity;
import org.springframework.security.config.annotation.web.configuration.EnableWebSecurity;
import org.springframework.security.oauth2.config.annotation.web.configuration.EnableAuthorizationServer;
import org.springframework.security.oauth2.config.annotation.web.configuration.EnableResourceServer;
import org.springframework.security.oauth2.config.annotation.web.configurers.AuthorizationServerEndpointsConfigurer;
import org.springframework.security.oauth2.config.annotation.web.configurers.AuthorizationServerSecurityConfigurer;@Configuration
@EnableWebSecurity
@EnableAuthorizationServer
@EnableResourceServer
public class OAuth2Config {@Overridepublic void configure(AuthorizationServerSecurityConfigurer oauthServer) throws Exception {oauthServer.tokenKeyAccess("permitAll()").checkTokenAccess("isAuthenticated()");}@Overridepublic void configure(AuthorizationServerEndpointsConfigurer endpoints) throws Exception {endpoints.authenticationManager(authenticationManager);}@Overridepublic void configure(HttpSecurity http) throws Exception {http.authorizeRequests().antMatchers("/oauth/token").permitAll().anyRequest().authenticated().and().csrf().disable();}
}

在上面的示例中，我们配置了一个简单的OAuth2认证服务器，允许所有请求访问/oauth/token端点以获取访问令牌。

步骤三：保护API资源

在您的Controller或Service层的方法中使用Spring Security的注解，例如@PreAuthorize、@PostAuthorize，来限制访问您的受保护资源。示例代码如下：

package cn.juwatech.controller;import org.springframework.web.bind.annotation.GetMapping;
import org.springframework.web.bind.annotation.RestController;
import org.springframework.security.access.prepost.PreAuthorize;@RestController
public class ApiController {@GetMapping("/api/data")@PreAuthorize("hasRole('ROLE_USER')")public String getData() {// 返回受保护的数据return "Protected data for authenticated users only.";}
}