当前位置：首页 > news >正文

基于SpringBoot和OAuth2，实现通过Github授权登录应用

news 2026/4/2 2:02:27

基于SpringBoot和OAuth2，实现通过Github授权登录应用

文章目录

基于SpringBoot和OAuth2，实现通过Github授权登录应用
- 0. 引言
- 1. 创建Github应用
- 2. 创建SpringBoot测试项目
- - 2.1 初始化项目
  - 2.2 设置配置文件信息
  - 2.3 创建Controller层
  - 2.4 创建Html页面
- 3. 启动应用
- 4. 其他

0. 引言

在注册登录网站或者应用时，通常会有社交方式登录，例如在登录CSDN时，会提供多种登陆方式，如下图。

在这里插入图片描述
本文介绍通过SpringBoot和OAuth2，开发自己的应用，并实现通过Github授权登录。

1. 创建Github应用

首先登录Github，进入到Settings-Developer Settings，点击OAuth Apps，新建New OAuth App
填写相关信息

点击注册应用

注册完成后打开，可以获得Client ID 和Client secrets

注意！
Client secrets要注意复制下来保存，不然在进入这个页面，也获取不到原来完整的Client secrets了，只能重新生成！

在这里插入图片描述

2. 创建SpringBoot测试项目

2.1 初始化项目

初始化项目，同时应包含以下依赖

Spring Web
Thymeleaf
Spring Security
OAuth2 Client

在这里插入图片描述
创建完成后，创建Controller文件和index文件。最终项目结构目录如下：

2.2 设置配置文件信息

application.yml：

spring:security:oauth2:client:registration:github:client-id: xxxclient-secret: xxx

将上面生成的client-id和client-secret写入配置文件

2.3 创建Controller层

IndexController.java

import org.springframework.security.core.annotation.AuthenticationPrincipal;
import org.springframework.security.oauth2.client.OAuth2AuthorizedClient;
import org.springframework.security.oauth2.client.annotation.RegisteredOAuth2AuthorizedClient;
import org.springframework.security.oauth2.core.user.OAuth2User;
import org.springframework.stereotype.Controller;
import org.springframework.ui.Model;
import org.springframework.web.bind.annotation.GetMapping;/*** @author SaoE* @date 2024/12/29 21:29*/
@Controller
public class IndexController {@GetMapping("/")public String index(Model model,@RegisteredOAuth2AuthorizedClient OAuth2AuthorizedClient authorizedClient,@AuthenticationPrincipal OAuth2User oauth2User) {model.addAttribute("userName", oauth2User.getName());model.addAttribute("clientName", authorizedClient.getClientRegistration().getClientName());model.addAttribute("userAttributes", oauth2User.getAttributes());return "index";}
}

2.4 创建Html页面

resources/templates/index.html

<!DOCTYPE html>
<html xmlns="http://www.w3.org/1999/xhtml" xmlns:th="https://www.thymeleaf.org" xmlns:sec="https://www.thymeleaf.org/thymeleaf-extras-springsecurity5">
<head><title>Spring Security - OAuth 2.0 Login</title><meta charset="utf-8" />
</head>
<body>
<div style="float: right" th:fragment="logout" sec:authorize="isAuthenticated()"><div style="float:left"><span style="font-weight:bold">User: </span><span sec:authentication="name"></span></div><div style="float:none">&nbsp;</div><div style="float:right"><form action="#" th:action="@{/logout}" method="post"><input type="submit" value="Logout" /></form></div>
</div>
<h1>OAuth 2.0 Login with Spring Security</h1>
<div>You are successfully logged in <span style="font-weight:bold" th:text="${userName}"></span>via the OAuth 2.0 Client <span style="font-weight:bold" th:text="${clientName}"></span>
</div>
<div>&nbsp;</div>
<div><span style="font-weight:bold">User Attributes:</span><ul><li th:each="userAttribute : ${userAttributes}"><span style="font-weight:bold" th:text="${userAttribute.key}"></span>: <span th:text="${userAttribute.value}"></span></li></ul>
</div>
</body>
</html>

3. 启动应用

在浏览器输入并访问http://localhost:8080/，此时浏览器将被重定向到默认的自动生成的登录页面，该页面显示了一个用于GitHub登录的链接。

点击授权

此时，OAuth客户端访问GitHub的获取用户信息的接口获取基本个人资料信息，并建立一个已认证的会话。

4. 其他

在SpringBoot源码的CommonOAuth2Provider类中，默认配置了GOOGLE、FACEBOOK、GITHUB和OKTA的授权登录配置
在这里插入图片描述
以Github为例，默认配置如下：

    GITHUB {public Builder getBuilder(String registrationId) {Builder builder = this.getBuilder(registrationId, ClientAuthenticationMethod.CLIENT_SECRET_BASIC, "{baseUrl}/{action}/oauth2/code/{registrationId}");builder.scope(new String[]{"read:user"});builder.authorizationUri("https://github.com/login/oauth/authorize");builder.tokenUri("https://github.com/login/oauth/access_token");builder.userInfoUri("https://api.github.com/user");builder.userNameAttributeName("id");builder.clientName("GitHub");return builder;}},

基于SpringBoot和OAuth2，实现通过Github授权登录应用

基于SpringBoot和OAuth2，实现通过Github授权登录应用文章目录基于SpringBoot和OAuth2，实现通过Github授权登录应用0. 引言1. 创建Github应用2. 创建SpringBoot测试项目2.1 初始化项目2.2 设置配置文件信息2.3 创建Controller层2.4 创建Html页面 3. 启动…...

编程日记 2025/1/4 4:42:29

macos 支持外接高分辩率显示器开源控制软件

macos 支持外接高分辩率显示器开源控制软件软件（app应用）名：BetterDisplay 官方地址： https://github.com/waydabber/BetterDisplay...

编程日记 2025/1/4 4:37:21

C++26 新特性预览(Preview)

文章目录 1. 静态反射 (Static Reflection)示例: 枚举转字符串应用场景 2. 合约 (Contracts)示例: 定义函数合约应用场景 3. 条件中的结构化绑定 (Structured Bindings in Conditions)示例: 改进的错误处理应用场景 4. 包索引 (Pack Indexing)示例: 获取参数包的第一个和最后一…...

编程日记 2025/1/4 4:36:15

MySQL5.7.26-Linux-安装（2024.12）

文章目录 1.下载压缩包1.访问MySQL版本归档2.找到5.7.26并下载3.百度网盘 2.Linux安装1.卸载原来的MySQL8.0.26（如果没有则无需在意）1.查看所有mysql的包2.批量卸载3.删除残留文件**配置文件**（默认路径）： 4.**验证卸载…...

编程日记 2025/1/4 4:35:11

2025-1-2-sklearn学习（30）模型选择与评估-验证曲线: 绘制分数以评估模型真珠帘卷玉楼空，天淡银河垂地。

文章目录 sklearn学习(30) 模型选择与评估-验证曲线: 绘制分数以评估模型30.1. 验证曲线30.2. 学习曲线 sklearn学习(30) 模型选择与评估-验证曲线: 绘制分数以评估模型文章参考网站： https://sklearn.apachecn.org/ 和 https://scikit-learn.org/stable/ 每种估…...

编程日记 2025/1/4 4:33:09

【优选算法】查找总价格为目标值的两个商品

链接：LCR 179. 查找总价格为目标值的两个商品 - 力扣（LeetCode） 解法：利用单调性，使用双指针算法解决问题 1.先从小到大排序 2. sum > t : right--; sum < t : left; sum t : return class Solution {public…...

编程日记 2025/1/4 4:28:05

利用 NineData 实现 PostgreSQL 到 Kafka 的高效数据同步

记录一次 PostgreSQL 到 Kafka 的数据迁移实践。前段时间，NineData 的某个客户在一个项目中需要将 PostgreSQL 的数据实时同步到 Kafka。需求明确且普遍： PostgreSQL 中的交易数据，需要实时推送到 Kafka，供下游多个系统消费&#…...

编程日记 2025/1/4 4:27:04

future和CompletableFuture

future 什么是future Future 类是并发编程中一个非常重要的工具。它主要用于表示一个异步计算的结果，允许你在计算完成后获取结果或处理异常。Java 的 Future 也常常与线程池（如 ExecutorService）结合使用，用来执行并行任务&…...

编程日记 2025/1/4 4:25:01

如何通过深度学习提升大分辨率图像预测准确率？

随着科技的不断进步，图像处理在各个领域的应用日益广泛，特别是在医疗影像、卫星遥感、自动驾驶、安防监控等领域中，大分辨率图像的使用已经成为了一项不可或缺的技术。然而，大分辨率图像带来了巨大的计算和存储压力，同…...

编程日记 2025/1/4 4:21:55

【机器学习】机器学习的基本分类-半监督学习-Ladder Networks

Ladder Networks 是一种半监督学习模型，通过将无监督学习与监督学习相结合，在标记数据较少的情况下实现高效的学习。它最初由 A. Rasmus 等人在 2015 年提出，特别适合深度学习任务，如图像分类或自然语言处理。核心思想 Ladder N…...

编程日记 2025/1/4 4:12:47

[react]小技巧, ts如何声明点击事件的类型

很简单, 鼠标放到事件上面就行了如果想知道点击的是什么元素 ,打印他的nodename就行了不过得断言为html元素才行 const handleClick (e: React.MouseEvent<HTMLDivElement, MouseEvent>) > {console.log(current, (e.target as HTMLElement).nodeName);}; 为什么…...

编程日记 2025/1/4 4:11:46

智能工厂的设计软件应用场景的一个例子：为AI聊天工具添加一个知识系统之9 重新开始之2

本文要点对程序设计而言：前者基于一个自上而下的分类体系--（生物遗传基因），后者者需要一个收集差异的自下而上的差异继承路径--（系统继承源流） 就是广义和狭义分类学。共性对齐和差异收集正是两者…...

编程日记 2025/1/4 4:03:33

【从零开始】11. LLaMA-Factory 微调 Qwen 模型（番外篇）

书接上回，在完成了 RAGChecker 测试后，离 RAG 应用真正发布还差最后一步 - 基础信息指令微调。考虑到模型还是需要具备一定程度的“自我认知”，因此需要将公司信息“嵌入”到模型里面的。为此，我选择了 LLaMA-Factory（…...

编程日记 2025/1/4 4:02:32

WPF使用ContentControl控件实现区域导航，并使用Prism依赖注入优化

背景：使用ContentControl控件实现区域导航是有Mvvm框架的WPF都能使用的，不限于Prism 主要是将ContenControl控件的Content内容在ViewModel中切换成不同的用户控件下面是MainViewModel： private object body;public object Body {get { retu…...

编程日记 2025/1/4 3:54:16

JavaWeb——MySQL-DML（1/3）-添加数据insert（DML 操作概述、INSERT 语句插入数据、语句演示、总结）

目录 DML 操作概述 INSERT 语句插入数据 INSERT 语句基础语法 INSERT 语句演示注意事项总结 DML 操作概述 DML 简介 DML（Data Manipulation Language）即数据操作语言，用于对数据库表中的数据进行增删改操作，包括添加数据&…...

编程日记 2025/1/4 3:52:13

经验证：将数据从索尼传输到Android的 4 种方法

概括像Android Galaxy S20 这样的新型Android智能手机很酷，但除了将数据从索尼传输到Android之外。众所周知，旧的索尼手机上存储着大量的文件，因此将数据从旧的索尼手机传输到新的Android手机非常重要。为了解决这个问题，我们做…...

编程日记 2025/1/4 3:51:10

嵌入式应用实例→电子产品量产工具→UI界面的绘制和测试

前言之前已经在博文https://blog.csdn.net/wenhao_ir/article/details/144747714中实现了用Freetype在LCD屏上绘制字符，本篇博文我们利用Freetype实现UI界面的绘制。头文件include\ui.h的分析头文件内的代码 #ifndef _UI_H #define _UI_H#include <common…...

编程日记 2025/1/4 3:49:08

如何删除 Docker 中的悬虚镜像？

在 Docker 中，悬虚镜像（Dangling Images）是指那些没有标签且没有被任何容器使用的镜像。这些镜像通常是由于构建过程中生成的中间层镜像或未正确清理的镜像残留。删除悬虚镜像可以释放磁盘空间并保持 Docker 环境的整洁。 1. 列出悬虚镜像…...

编程日记 2025/1/4 3:48:07

el-table树形懒加载展开改为点击行展开

思路：获取el-table中小箭头，然后调它的click事件！ <el-tablerow-click"getOpenDetail":row-class-name"tableRowClassName">// 点击当前行展开节点getOpenDetail(row, column, event) {// 如果是叶子节点或点击的是…...

编程日记 2025/1/4 3:47:06

【Ubuntu】Ubuntu server 18.04 搭建Slurm并行计算环境（包含NFS）

Ubuntu server 18.04 搭建Slurm并行计算环境（包含NFS） 一、Munge 认证模块 1.1、安装 munge 主节点和子节点都安装munge #安装 sudo apt update && sudo apt install munge libmunge-dev#设置开机启动 sudo systemctl enable munge sudo syste…...

编程日记 2025/1/4 3:43:02

C++笔记继承关系中构造和析构顺序（面向对象）

在C面向对象编程中，继承是实现代码复用和类层次设计的核心特性。当存在基类与派生类的继承关系时，构造函数和析构函数的调用顺序有严格的规则——这不仅是面试高频考点，更是避免内存泄漏、保证对象正确初始化/清理的关键。核心结论先明确&…...

编程新知 2026/4/1 23:52:37

ai辅助cad开发：让快马平台的kimi模型帮你思考和编写参数化设计代码

AI辅助CAD开发：让快马平台的Kimi模型帮你思考和编写参数化设计代码最近在做一个参数化齿轮生成器的项目，发现用传统方式开发效率很低。后来尝试用InsCode(快马)平台的AI辅助功能，整个过程变得轻松多了。这里分享下我的开发经验，…...

编程新知 2026/4/1 23:36:22

BiliTools：B站资源高效管理与下载完全指南

BiliTools：B站资源高效管理与下载完全指南【免费下载链接】BiliTools A cross-platform bilibili toolbox. 跨平台哔哩哔哩工具箱，支持下载视频、番剧等等各类资源项目地址: https://gitcode.com/GitHub_Trending/bilit/BiliTools BiliTools是一…...

编程新知 2026/4/1 23:26:17

如何突破Office功能限制？本地化激活方案全解析【免费下载链接】ohook An universal Office "activation" hook with main focus of enabling full functionality of subscription editions 项目地址: https://gitcode.com/gh_mirrors/oh/ohook 当…...

编程新知 2026/4/1 23:20:11

Z-Image Turbo实际作品分享：城市风光生成效果

Z-Image Turbo实际作品分享：城市风光生成效果本文所有内容均为技术效果展示，不涉及任何政治敏感内容，所有案例均为技术演示用途。 1. 效果概览：城市风光的AI艺术呈现 Z-Image Turbo作为基于Gradio和Diffusers构建的高性能AI绘图…...

编程新知 2026/4/1 23:14:04

实战应用：基于快马平台从零到一构建功能完备的openclaw101风格项目平台

今天想和大家分享一个实战经验：如何从零开始构建一个功能完备的开源项目托管平台。类似openclaw101这样的网站，其实用现代开发工具和云平台可以快速实现。下面我就把整个搭建过程拆解成几个关键环节，希望能给想做类似项目的朋友一些参考。项…...

编程新知 2026/4/1 23:01:46

League Akari：英雄联盟玩家的终极智能工具箱 - 3大核心功能深度解析

League Akari：英雄联盟玩家的终极智能工具箱 - 3大核心功能深度解析【免费下载链接】League-Toolkit An all-in-one toolkit for LeagueClient. Gathering power 🚀. 项目地址: https://gitcode.com/gh_mirrors/le/League-Toolkit 还在为英雄联盟…...

编程新知 2026/4/1 22:31:24