Spring Security 与 OAuth 2.0 登录实现指南
文章目录
- 一、项目概述
- 二、环境准备
- 三、创建GitHub OAuth应用
- 四、项目依赖配置
- 五、配置OAuth 2.0
- 六、创建控制器
- 七、创建视图
- 八、运行应用
- 九、用户界面展示
- 十、总结
在现代的Web应用中，安全性是一个不可忽视的因素。OAuth 2.0作为一种流行的授权框架，提供了一种便捷的方式让用户通过社交平台（如GitHub）登录你的应用。本文将详细介绍如何使用Spring Security实现OAuth 2.0登录，并在页面上展示用户信息。
一、项目概述
本项目旨在实现一个简单的Web应用，允许用户通过GitHub进行登录。我们将使用Spring Boot和Spring Security进行快速开发。
二、环境准备
确保你已经安装了以下环境：
- JDK 8或更高版本
- Maven或Gradle
- IDE（如IntelliJ IDEA或Eclipse）
三、创建GitHub OAuth应用
在开始编码之前，你需要在GitHub上创建一个OAuth应用。以下是创建过程的步骤：
-
登录GitHub：访问GitHub官网并登录你的账号。
-
进入设置：点击右上角的个人头像，选择“Settings”。
-
找到OAuth应用：在左侧菜单中，点击“Developer settings”，然后选择“OAuth Apps”。
-
注册新应用：点击“New OAuth App”按钮。
-
填写应用信息：填写应用名称、主页 URL 和回调 URL（通常是
http://localhost:8080/login/oauth2/code/github），然后点击“Register application”。
-
获取Client ID和Client Secret：注册完成后，你会看到Client ID和Client Secret，保存这两个值。
四、项目依赖配置
在你的pom.xml中添加以下依赖（如果你使用的是Maven）：
<dependency><groupId>org.springframework.boot</groupId><artifactId>spring-boot-starter-security</artifactId>
</dependency>
<dependency><groupId>org.springframework.boot</groupId><artifactId>spring-boot-starter-oauth2-client</artifactId>
</dependency>
<dependency><groupId>org.springframework.boot</groupId><artifactId>spring-boot-starter-thymeleaf</artifactId>
</dependency>
五、配置OAuth 2.0
在application.yml中配置GitHub的OAuth 2.0客户端信息，填入你在上面步骤中获取的client-id和client-secret。
spring:security:oauth2:client:registration:github:client-id: 填入你的数据client-secret: 填入你的数据
六、创建控制器
接下来，我们需要创建一个控制器来处理登录后的请求。以下是IndexController的代码：
package com.takumilove.oauth2logindemo.controller;import org.springframework.security.core.annotation.AuthenticationPrincipal;
import org.springframework.security.oauth2.client.OAuth2AuthorizedClient;
import org.springframework.security.oauth2.client.annotation.RegisteredOAuth2AuthorizedClient;
import org.springframework.security.oauth2.core.user.OAuth2User;
import org.springframework.stereotype.Controller;
import org.springframework.ui.Model;
import org.springframework.web.bind.annotation.GetMapping;/*** @author RaoPengFei* @create 2024/10/12*/
@Controller
public class IndexController {@GetMapping("/")public String index(Model model, @RegisteredOAuth2AuthorizedClient OAuth2AuthorizedClient authorizedClient,@AuthenticationPrincipal OAuth2User oauth2User) {model.addAttribute("userName", oauth2User.getName());model.addAttribute("clientName", authorizedClient.getClientRegistration().getClientName());model.addAttribute("userAttributes", oauth2User.getAttributes());return "index";}
}
七、创建视图
使用Thymeleaf创建登录后的视图，以下是index.html的代码：
<!DOCTYPE html>
<html xmlns="http://www.w3.org/1999/xhtml" xmlns:th="https://www.thymeleaf.org" xmlns:sec="https://www.thymeleaf.org/thymeleaf-extras-springsecurity5">
<head><title>Spring Security - OAuth 2.0 Login</title><meta charset="utf-8" />
</head>
<body>
<div style="float: right" th:fragment="logout" sec:authorize="isAuthenticated()"><div style="float:left"><span style="font-weight:bold">User: </span><span sec:authentication="name"></span></div><div style="float:none"> </div><div style="float:right"><form action="#" th:action="@{/logout}" method="post"><input type="submit" value="Logout" /></form></div>
</div>
<h1>OAuth 2.0 Login with Spring Security</h1>
<div>You are successfully logged in <span style="font-weight:bold" th:text="${userName}"></span>via the OAuth 2.0 Client <span style="font-weight:bold" th:text="${clientName}"></span>
</div>
<div> </div>
<div><span style="font-weight:bold">User Attributes:</span><ul><li th:each="userAttribute : ${userAttributes}"><span style="font-weight:bold" th:text="${userAttribute.key}"></span>: <span th:text="${userAttribute.value}"></span></li></ul>
</div>
</body>
</html>
八、运行应用
确保所有配置无误后，运行你的Spring Boot应用。访问http://localhost:8080，你将看到一个通过GitHub登录的选项。
九、用户界面展示
在用户成功登录后，界面将显示用户信息，如下图所示：
十、总结
本文详细介绍了如何使用Spring Security实现OAuth 2.0登录，并展示了用户信息。希望通过这些步骤，你能够顺利地实现GitHub登录功能，提升你的应用安全性和用户体验。
相关文章：
Spring Security 与 OAuth 2.0 登录实现指南
文章目录 一、项目概述二、环境准备三、创建GitHub OAuth应用四、项目依赖配置五、配置OAuth 2.0六、创建控制器七、创建视图八、运行应用九、用户界面展示十、总结 在现代的Web应用中，安全性是一个不可忽视的因素。OAuth 2.0作为一种流行的授权框架，提供…...
02 django管理系统 - base.html模板的搭建
下面，我们正式开始XX市第X医院员工信息管理系统的开发 首先，我们项目的目录结构如下： 然后，先把模板【base.html】界面的框架搭起来 {% load static %}<!DOCTYPE html> <html lang"en"><head><m…...
ES6语法有哪些
ES6语法包括let和const声明、箭头函数、模板字符串、解构赋值、扩展运算符、类和模块化等。以下是这些特性的具体介绍： let和const声明 let声明：let允许程序员在块级作用域内声明变量，这意味着变量只在其定义的代码块（由大括号包围…...
每天一个数据分析题（五百零四）- 抽取样本
下列哪种方法，会重复抽取训练数据集中的数据，且每笔被抽中的概率始终保持一样？ A. 袋装法（Bagging） B. 提升法（Boosting） C. 支持向量机（SVM） D. 以上皆是 数据分析…...
SAP动态安全库存（Dynamic Safety stock）配置及计算逻辑说明测试
SAP动态安全库存（Dynamic Safety stock）配置及计算逻辑说明测试 概念及计算逻辑： 动态安全库存（Dynamic Safety stock）： 它根据平均的日需求（Average daily requirements）数量&am…...
什么是TDZ？在JavaScript当中怎么避免？
简介 TDZ 是 Temporal Dead Zone（暂时性死区）的缩写，是 JavaScript 中 let 和 const 变量的一个概念。在 ES6 中，let 和 const 引入了块级作用域（block scope），而它们声明的变量在声明之前的作…...
电阻分压电路：【图文讲解】
在电子电路中，电阻同样发挥着重要作用，同时也是一个最基本的元器件，电阻在电路中可以起到限流、分流、分压、发热的作用。 本节，我们重点来聊聊电阻的分压电路。如下图，是一个经典的电阻分压电路。 1：电路…...
【AI论文精读14】RAG论文综述2（微软亚研院 2409）P6(完)-隐含推理查询L4
AI知识点总结：【AI知识点】 AI论文精读、项目、思考：【AI修炼之路】 P1，P2，P3，P4，P5 六、隐藏推理查询（L4） ps：P2有四种查询（L1，L2，L3…...
FFmpeg的简单使用【Windows】--- 视频倒叙播放
实现功能 点击【选择文件】按钮可以选择视频，当点击【开始处理】按钮之后，会先将视频上传到服务器，然后开始进行视频倒叙播放的处理，当视频处理完毕之后会将输出的文件路径返回，同时在页面中将处理好的视频展示出来。…...
5分钟了解docker的Swarm机制
Swarm框架概述 1.1 Swarm的基本概念 在容器化技术的浪潮中，Docker无疑是最为耀眼的明星之一。而作为Docker生态系统中的重要组成部分，Swarm框架则扮演着至关重要的角色。Swarm，顾名思义，就是“群”的意思，它是一个开…...
python实现ppt转pdf
要实现将PPT文件转换为PDF文件，可以使用Python中的python-pptx库来读取PPT文件，并使用reportlab库来生成PDF。又或者，你也可以使用其他库如pypdf和pypptx等进行处理。 以下是一个使用unoconv工具以及Python的示例，可以将PPT转换为…...
VS2017 编译 SQLite3 动态库
首先官方下载源码： Tags sqlite/sqlite (github.com) 1.安装 VS2017 community edition 2.打开VS2017命令行工具 3.安装TCL 开发库，推荐 TCL 9.0 先下载源码： Tcl/Tk 9.0 使用vs2017编译tcl&...
Linux运维_Apache更改默认网站目录
1.首先创建目录 并且在目录下新建测试文件 index.html mkdir -p /home/test/ap_web 直接wget 百度官网 wget www.baidu.com 2.编辑配置文件 /etc/apache2/sites-available/000-default.conf(找到 DocumentRoot)更改为刚刚创建的目录 接着在添加 最终文件: 3.给文件 添加属…...
QT QString学习笔记
1.操作字符串 1.提供双元运算符 “” QString str1"cccc"; str1 str1 "ddddd"; qDebug()<<str1; qDebug()<<qPrintable(str1); 2.提供操作符 append() QString str1 "Good"; QString str2 "bye"; str1.append(str2); …...
4.stm32 GPIO输入
按键简介 按键：常见的输入设备，按下导通，松手断开 按键抖动：由于按键内部使用的是机械式弹簧片来进行通断的，所以在按下和松手的瞬间会伴随有一连串的抖动 传感器模块简介 传感器模块：传感器元件&#…...
GPT系列
GPT（Generative Pre-Training）： 训练过程分两步：无监督预训练有监督微调 模型结构是decoder-only的12层transformer 1、预训练过程，窗口为k，根据前k-1个token预测第k个token，训练样本包括700…...
Chromium 前端window对象c++实现定义
前端中window.document window.alert()等一些列方法和对象在c对应定义如下： 1、window对象接口定义文件window.idl third_party\blink\renderer\core\frame\window.idl // https://html.spec.whatwg.org/C/#the-window-object// FIXME: explain all uses of [Cros…...
【力扣算法题】每天一道，健康生活
2024年10月8日 参考github网站：代码随想录 1.二分查找 leetcode 视频 class Solution { public:int search(vector<int>& nums, int target) {int left 0;int right nums.size()-1;while(left<right){int middle (leftright)/2;if(nums[middle] …...
Android Camera系列（四）：TextureView+OpenGL ES+Camera
别人贪婪时我恐惧，别人恐惧时我贪婪 Android Camera系列（一）：SurfaceViewCamera Android Camera系列（二）：TextureViewCamera Android Camera系列（三）：GLSur…...
03 django管理系统 - 部门管理 - 部门列表
部门管理 首先我们需要在models里定义Dept类 # 创建部门表 class Dept(models.Model):name models.CharField(max_length100)head models.CharField(max_length100)phone models.CharField(max_length15)email models.EmailField()address models.CharField(max_length2…...
L1 Sklearn 衍生概念辨析 - 回归/分类/聚类/降维
背景 前文中我们提到： Scikit-Learn 库的算法主要有四类：分类、回归、聚类、降维： 回归：线性回归、决策树回归、SVM回归、KNN 回归；集成回归：随机森林、Adaboost、GradientBoosting、Bagging、ExtraTrees。…...
【畅捷通-注册安全分析报告】
前言 由于网站注册入口容易被黑客攻击，存在如下安全问题： 暴力破解密码，造成用户信息泄露短信盗刷的安全问题，影响业务及导致用户投诉带来经济损失，尤其是后付费客户，风险巨大，造成亏损无底洞…...
TCP IP网络编程
文章目录 TCP IP网络编程一、基础知识（TCP）1）Linux1. socket()2.bind()2.1前提2.2字节序与网络字节序2.3 字节序转换2.4 字符串信息转化成网络字节序的整数型2.5 INADDR_ANY 3.listen()4.accept()5.connect()6.案例小结6.1服务器端6.2 客户端…...
libssh2编译部署详解
libssh2编译部署详解 一、准备工作二、编译libssh2方法一：使用Autotools构建方法二：使用CMake构建三、验证安装四、使用libssh2五、结论libssh2是一个用于实现SSH2协议的开源库，它支持建立安全的远程连接、传输文件等操作。本文将详细介绍如何在Linux系统下编译和部署libssh…...
IPv4数据报的首部格式 -计算机网络
IPv4数据报的首部格式 Day22. IPv4数据报的首部格式 -计算机网络_4字节的整数倍-CSDN博客 IP数据报首部是4字节的整数倍 🌿版本： 占4比特，表示IP协议的版本通信双方使用的IP协议必须一致，目前广泛使用的IP协议版本号上4…...
小米电机与STM32——CAN通信
背景介绍：为了利用小米电机，搭建机械臂的关节，需要学习小米电机的使用方法。计划采用STM32驱动小米电机，实现指定运动，为此需要了解他们之间的通信方式，指令写入方法等。花了很多时间学习，但网络…...
2.2.ReactOS系统KSERVICE_TABLE_DESCRIPTOR结构体的声明
2.2.ReactOS系统KSERVICE_TABLE_DESCRIPTOR结构体的声明 2.2.ReactOS系统KSERVICE_TABLE_DESCRIPTOR结构体的声明 文章目录 2.2.ReactOS系统KSERVICE_TABLE_DESCRIPTOR结构体的声明KSERVICE_TABLE_DESCRIPTOR系统调用表结构体的声明 KSERVICE_TABLE_DESCRIPTOR系统调用表结构体…...
前端接口报500如何解决 | 发生的原因以及处理步骤
接口500，通常指的是服务器内部错误（Internal Server Error），是HTTP协议中的一个标准状态码。当服务器遇到无法处理的错误时，会返回这个状态码。这种错误可能涉及到服务器配置、服务器上的应用程序、服务器资源、数据库…...
图书馆自习室座位预约管理微信小程序+ssm(lw+演示+源码+运行）
摘 要 随着电子商务快速发展世界各地区,各个高校对图书馆也起来越重视.图书馆代表着一间学校或者地区的文化标志，因为图书馆丰富的图书资源能够带给我们重要的信息资源，图书馆管理系统是学校管理机制重要的一环，,面对这一世界性的新动向和新…...
谷歌-BERT-第一步：模型下载
1 需求 需求1：基于transformers库实现自动从Hugging Face下载模型 需求2：基于huggingface-hub库实现自动从Hugging Face下载模型 需求3：手动从Hugging Face下载模型 2 接口 3.1 需求1 示例一：下载到默认目录 from transform…...