当前位置：首页 > news >正文

基于SpringBoot和OAuth2，实现通过Github授权登录应用

news 2025/11/5 20:58:00

基于SpringBoot和OAuth2，实现通过Github授权登录应用

文章目录

基于SpringBoot和OAuth2，实现通过Github授权登录应用
- 0. 引言
- 1. 创建Github应用
- 2. 创建SpringBoot测试项目
- - 2.1 初始化项目
  - 2.2 设置配置文件信息
  - 2.3 创建Controller层
  - 2.4 创建Html页面
- 3. 启动应用
- 4. 其他

0. 引言

在注册登录网站或者应用时，通常会有社交方式登录，例如在登录CSDN时，会提供多种登陆方式，如下图。

在这里插入图片描述
本文介绍通过SpringBoot和OAuth2，开发自己的应用，并实现通过Github授权登录。

1. 创建Github应用

首先登录Github，进入到Settings-Developer Settings，点击OAuth Apps，新建New OAuth App
填写相关信息

点击注册应用

注册完成后打开，可以获得Client ID 和Client secrets

注意！
Client secrets要注意复制下来保存，不然在进入这个页面，也获取不到原来完整的Client secrets了，只能重新生成！

在这里插入图片描述

2. 创建SpringBoot测试项目

2.1 初始化项目

初始化项目，同时应包含以下依赖

Spring Web
Thymeleaf
Spring Security
OAuth2 Client

在这里插入图片描述
创建完成后，创建Controller文件和index文件。最终项目结构目录如下：

2.2 设置配置文件信息

application.yml：

spring:security:oauth2:client:registration:github:client-id: xxxclient-secret: xxx

将上面生成的client-id和client-secret写入配置文件

2.3 创建Controller层

IndexController.java

import org.springframework.security.core.annotation.AuthenticationPrincipal;
import org.springframework.security.oauth2.client.OAuth2AuthorizedClient;
import org.springframework.security.oauth2.client.annotation.RegisteredOAuth2AuthorizedClient;
import org.springframework.security.oauth2.core.user.OAuth2User;
import org.springframework.stereotype.Controller;
import org.springframework.ui.Model;
import org.springframework.web.bind.annotation.GetMapping;/*** @author SaoE* @date 2024/12/29 21:29*/
@Controller
public class IndexController {@GetMapping("/")public String index(Model model,@RegisteredOAuth2AuthorizedClient OAuth2AuthorizedClient authorizedClient,@AuthenticationPrincipal OAuth2User oauth2User) {model.addAttribute("userName", oauth2User.getName());model.addAttribute("clientName", authorizedClient.getClientRegistration().getClientName());model.addAttribute("userAttributes", oauth2User.getAttributes());return "index";}
}

2.4 创建Html页面

resources/templates/index.html

<!DOCTYPE html>
<html xmlns="http://www.w3.org/1999/xhtml" xmlns:th="https://www.thymeleaf.org" xmlns:sec="https://www.thymeleaf.org/thymeleaf-extras-springsecurity5">
<head><title>Spring Security - OAuth 2.0 Login</title><meta charset="utf-8" />
</head>
<body>
<div style="float: right" th:fragment="logout" sec:authorize="isAuthenticated()"><div style="float:left"><span style="font-weight:bold">User: </span><span sec:authentication="name"></span></div><div style="float:none">&nbsp;</div><div style="float:right"><form action="#" th:action="@{/logout}" method="post"><input type="submit" value="Logout" /></form></div>
</div>
<h1>OAuth 2.0 Login with Spring Security</h1>
<div>You are successfully logged in <span style="font-weight:bold" th:text="${userName}"></span>via the OAuth 2.0 Client <span style="font-weight:bold" th:text="${clientName}"></span>
</div>
<div>&nbsp;</div>
<div><span style="font-weight:bold">User Attributes:</span><ul><li th:each="userAttribute : ${userAttributes}"><span style="font-weight:bold" th:text="${userAttribute.key}"></span>: <span th:text="${userAttribute.value}"></span></li></ul>
</div>
</body>
</html>

3. 启动应用

在浏览器输入并访问http://localhost:8080/，此时浏览器将被重定向到默认的自动生成的登录页面，该页面显示了一个用于GitHub登录的链接。

点击授权

此时，OAuth客户端访问GitHub的获取用户信息的接口获取基本个人资料信息，并建立一个已认证的会话。

4. 其他

在SpringBoot源码的CommonOAuth2Provider类中，默认配置了GOOGLE、FACEBOOK、GITHUB和OKTA的授权登录配置
在这里插入图片描述
以Github为例，默认配置如下：

    GITHUB {public Builder getBuilder(String registrationId) {Builder builder = this.getBuilder(registrationId, ClientAuthenticationMethod.CLIENT_SECRET_BASIC, "{baseUrl}/{action}/oauth2/code/{registrationId}");builder.scope(new String[]{"read:user"});builder.authorizationUri("https://github.com/login/oauth/authorize");builder.tokenUri("https://github.com/login/oauth/access_token");builder.userInfoUri("https://api.github.com/user");builder.userNameAttributeName("id");builder.clientName("GitHub");return builder;}},

基于SpringBoot和OAuth2，实现通过Github授权登录应用

基于SpringBoot和OAuth2，实现通过Github授权登录应用文章目录基于SpringBoot和OAuth2，实现通过Github授权登录应用0. 引言1. 创建Github应用2. 创建SpringBoot测试项目2.1 初始化项目2.2 设置配置文件信息2.3 创建Controller层2.4 创建Html页面 3. 启动…...

编程日记 2025/1/4 4:42:29

macos 支持外接高分辩率显示器开源控制软件

macos 支持外接高分辩率显示器开源控制软件软件（app应用）名：BetterDisplay 官方地址： https://github.com/waydabber/BetterDisplay...

编程日记 2025/1/4 4:37:21

C++26 新特性预览(Preview)

文章目录 1. 静态反射 (Static Reflection)示例: 枚举转字符串应用场景 2. 合约 (Contracts)示例: 定义函数合约应用场景 3. 条件中的结构化绑定 (Structured Bindings in Conditions)示例: 改进的错误处理应用场景 4. 包索引 (Pack Indexing)示例: 获取参数包的第一个和最后一…...

编程日记 2025/1/4 4:36:15

MySQL5.7.26-Linux-安装（2024.12）

文章目录 1.下载压缩包1.访问MySQL版本归档2.找到5.7.26并下载3.百度网盘 2.Linux安装1.卸载原来的MySQL8.0.26（如果没有则无需在意）1.查看所有mysql的包2.批量卸载3.删除残留文件**配置文件**（默认路径）： 4.**验证卸载…...

编程日记 2025/1/4 4:35:11

2025-1-2-sklearn学习（30）模型选择与评估-验证曲线: 绘制分数以评估模型真珠帘卷玉楼空，天淡银河垂地。

文章目录 sklearn学习(30) 模型选择与评估-验证曲线: 绘制分数以评估模型30.1. 验证曲线30.2. 学习曲线 sklearn学习(30) 模型选择与评估-验证曲线: 绘制分数以评估模型文章参考网站： https://sklearn.apachecn.org/ 和 https://scikit-learn.org/stable/ 每种估…...

编程日记 2025/1/4 4:33:09

【优选算法】查找总价格为目标值的两个商品

链接：LCR 179. 查找总价格为目标值的两个商品 - 力扣（LeetCode） 解法：利用单调性，使用双指针算法解决问题 1.先从小到大排序 2. sum > t : right--; sum < t : left; sum t : return class Solution {public…...

编程日记 2025/1/4 4:28:05

利用 NineData 实现 PostgreSQL 到 Kafka 的高效数据同步

记录一次 PostgreSQL 到 Kafka 的数据迁移实践。前段时间，NineData 的某个客户在一个项目中需要将 PostgreSQL 的数据实时同步到 Kafka。需求明确且普遍： PostgreSQL 中的交易数据，需要实时推送到 Kafka，供下游多个系统消费&#…...

编程日记 2025/1/4 4:27:04

future和CompletableFuture

future 什么是future Future 类是并发编程中一个非常重要的工具。它主要用于表示一个异步计算的结果，允许你在计算完成后获取结果或处理异常。Java 的 Future 也常常与线程池（如 ExecutorService）结合使用，用来执行并行任务&…...

编程日记 2025/1/4 4:25:01

如何通过深度学习提升大分辨率图像预测准确率？

随着科技的不断进步，图像处理在各个领域的应用日益广泛，特别是在医疗影像、卫星遥感、自动驾驶、安防监控等领域中，大分辨率图像的使用已经成为了一项不可或缺的技术。然而，大分辨率图像带来了巨大的计算和存储压力，同…...

编程日记 2025/1/4 4:21:55

【机器学习】机器学习的基本分类-半监督学习-Ladder Networks

Ladder Networks 是一种半监督学习模型，通过将无监督学习与监督学习相结合，在标记数据较少的情况下实现高效的学习。它最初由 A. Rasmus 等人在 2015 年提出，特别适合深度学习任务，如图像分类或自然语言处理。核心思想 Ladder N…...

编程日记 2025/1/4 4:12:47

[react]小技巧, ts如何声明点击事件的类型

很简单, 鼠标放到事件上面就行了如果想知道点击的是什么元素 ,打印他的nodename就行了不过得断言为html元素才行 const handleClick (e: React.MouseEvent<HTMLDivElement, MouseEvent>) > {console.log(current, (e.target as HTMLElement).nodeName);}; 为什么…...

编程日记 2025/1/4 4:11:46

智能工厂的设计软件应用场景的一个例子：为AI聊天工具添加一个知识系统之9 重新开始之2

本文要点对程序设计而言：前者基于一个自上而下的分类体系--（生物遗传基因），后者者需要一个收集差异的自下而上的差异继承路径--（系统继承源流） 就是广义和狭义分类学。共性对齐和差异收集正是两者…...

编程日记 2025/1/4 4:03:33

【从零开始】11. LLaMA-Factory 微调 Qwen 模型（番外篇）

书接上回，在完成了 RAGChecker 测试后，离 RAG 应用真正发布还差最后一步 - 基础信息指令微调。考虑到模型还是需要具备一定程度的“自我认知”，因此需要将公司信息“嵌入”到模型里面的。为此，我选择了 LLaMA-Factory（…...

编程日记 2025/1/4 4:02:32

WPF使用ContentControl控件实现区域导航，并使用Prism依赖注入优化

背景：使用ContentControl控件实现区域导航是有Mvvm框架的WPF都能使用的，不限于Prism 主要是将ContenControl控件的Content内容在ViewModel中切换成不同的用户控件下面是MainViewModel： private object body;public object Body {get { retu…...

编程日记 2025/1/4 3:54:16

JavaWeb——MySQL-DML（1/3）-添加数据insert（DML 操作概述、INSERT 语句插入数据、语句演示、总结）

目录 DML 操作概述 INSERT 语句插入数据 INSERT 语句基础语法 INSERT 语句演示注意事项总结 DML 操作概述 DML 简介 DML（Data Manipulation Language）即数据操作语言，用于对数据库表中的数据进行增删改操作，包括添加数据&…...

编程日记 2025/1/4 3:52:13

经验证：将数据从索尼传输到Android的 4 种方法

概括像Android Galaxy S20 这样的新型Android智能手机很酷，但除了将数据从索尼传输到Android之外。众所周知，旧的索尼手机上存储着大量的文件，因此将数据从旧的索尼手机传输到新的Android手机非常重要。为了解决这个问题，我们做…...

编程日记 2025/1/4 3:51:10

嵌入式应用实例→电子产品量产工具→UI界面的绘制和测试

前言之前已经在博文https://blog.csdn.net/wenhao_ir/article/details/144747714中实现了用Freetype在LCD屏上绘制字符，本篇博文我们利用Freetype实现UI界面的绘制。头文件include\ui.h的分析头文件内的代码 #ifndef _UI_H #define _UI_H#include <common…...

编程日记 2025/1/4 3:49:08

如何删除 Docker 中的悬虚镜像？

在 Docker 中，悬虚镜像（Dangling Images）是指那些没有标签且没有被任何容器使用的镜像。这些镜像通常是由于构建过程中生成的中间层镜像或未正确清理的镜像残留。删除悬虚镜像可以释放磁盘空间并保持 Docker 环境的整洁。 1. 列出悬虚镜像…...

编程日记 2025/1/4 3:48:07

el-table树形懒加载展开改为点击行展开

思路：获取el-table中小箭头，然后调它的click事件！ <el-tablerow-click"getOpenDetail":row-class-name"tableRowClassName">// 点击当前行展开节点getOpenDetail(row, column, event) {// 如果是叶子节点或点击的是…...

编程日记 2025/1/4 3:47:06

【Ubuntu】Ubuntu server 18.04 搭建Slurm并行计算环境（包含NFS）

Ubuntu server 18.04 搭建Slurm并行计算环境（包含NFS） 一、Munge 认证模块 1.1、安装 munge 主节点和子节点都安装munge #安装 sudo apt update && sudo apt install munge libmunge-dev#设置开机启动 sudo systemctl enable munge sudo syste…...

编程日记 2025/1/4 3:43:02

盘古信息PCB行业解决方案：以全域场景重构，激活智造新未来

一、破局：PCB行业的时代之问在数字经济蓬勃发展的浪潮中，PCB（印制电路板）作为 “电子产品之母”，其重要性愈发凸显。随着 5G、人工智能等新兴技术的加速渗透，PCB行业面临着前所未有的挑战与机遇。产品迭代…...

编程新知 2025/11/4 3:17:48

.Net框架，除了EF还有很多很多......

文章目录 1. 引言2. Dapper2.1 概述与设计原理2.2 核心功能与代码示例基本查询多映射查询存储过程调用 2.3 性能优化原理2.4 适用场景 3. NHibernate3.1 概述与架构设计3.2 映射配置示例Fluent映射XML映射 3.3 查询示例HQL查询Criteria APILINQ提供程序 3.4 高级特性3.5 适用场…...

编程新知 2025/10/31 22:17:06

在HarmonyOS ArkTS ArkUI-X 5.0及以上版本中，手势开发全攻略：

在 HarmonyOS 应用开发中，手势交互是连接用户与设备的核心纽带。ArkTS 框架提供了丰富的手势处理能力，既支持点击、长按、拖拽等基础单一手势的精细控制，也能通过多种绑定策略解决父子组件的手势竞争问题。本文将结合官方开发文档&#xff0c…...

编程新知 2025/9/19 4:31:58

JUC笔记(上)-复习涉及死锁 volatile synchronized CAS 原子操作

一、上下文切换即使单核CPU也可以进行多线程执行代码，CPU会给每个线程分配CPU时间片来实现这个机制。时间片非常短，所以CPU会不断地切换线程执行，从而让我们感觉多个线程是同时执行的。时间片一般是十几毫秒(ms)。通过时间片分配算法执行。…...

编程新知 2025/10/30 5:09:33

IT供电系统绝缘监测及故障定位解决方案

随着新能源的快速发展，光伏电站、储能系统及充电设备已广泛应用于现代能源网络。在光伏领域，IT供电系统凭借其持续供电性好、安全性高等优势成为光伏首选，但在长期运行中，例如老化、潮湿、隐裂、机械损伤等问题会影响光伏板绝缘层…...

编程新知 2025/10/30 3:39:11

【HarmonyOS 5 开发速记】如何获取用户信息（头像/昵称/手机号）

1.获取 authorizationCode： 2.利用 authorizationCode 获取 accessToken：文档中心 3.获取手机：文档中心 4.获取昵称头像：文档中心首先创建 request 若要获取手机号，scope必填 phone，permissions 必填 …...

编程新知 2025/9/17 2:39:21

文章目录 A 基础语言模型A.1 TransformerA.2 Bert B 大语言模型结构B.1 GPTB.2 LLamaB.3 ChatGLMB.4 Qwen C 大语言模型微调C.1 Fine-tuningC.2 Adapter-tuningC.3 Prefix-tuningC.4 P-tuningC.5 LoRA A 基础语言模型 A.1 Transformer （1）资源论文&a…...

编程新知 2025/10/24 13:36:43