Добавить логин в приложение Spring Boot через 10 минут

Настоящее подробное объяснение Thymeleaf выходит далеко за рамки данного руководства. Зайдите на их сайт, чтобы покопаться в нем, если хотите.

Помните, когда вы сделали publicкаталог общедоступным? Здесь есть очень простая таблица стилей, которую вытащил эта строка. В основном я включил это, чтобы продемонстрировать один из способов включения статических ресурсов в файлы шаблонов.

<link th:href="@{/public/style.css}" rel="stylesheet" />  

Строка ошибки отображается условно на основе loginErrorатрибута модели, который вводится loginError()методом контроллера.

<p th:if="${loginError}" class="error">Wrong user or password</p>  

Кроме этого, это довольно простая форма входа!

Еще раз, ./gradlew bootRunчтобы запустить его.

Вы увидите стилизованную, настроенную форму входа в систему:

Войдите снова, используя, user:passи вы увидите наш экран успеха, говорящий: «Вы сделали это!»

Вход в Spring Boot OAuth 2.0 с использованием GitHub и единого входа

До этого момента все ваши аутентификации выполнялись локально с использованием специальной памяти AuthenticationManager. Чаще всего в производстве приложения поддерживают OAuth 2.0 и OIDC (Open ID Connect). OAuth 2.0 — это открытый стандарт для авторизации. OIDC построен на основе OAuth 2.0 и добавляет аутентификацию для более полного протокола управления идентификацией.

В этом руководстве вы сначала увидите, как добавить систему единого входа (SSO) с помощью GitHub. После этого вы узнаете, как использовать Okta , поставщика решений для идентификации программного обеспечения.

И то, и другое очень просто, и есть реальная выгода, позволяющая пользователям повторно использовать существующих поставщиков удостоверений. Заставлять пользователей обрабатывать и управлять отдельными надежными паролями для сотен веб-сайтов — это глупое поручение, которое в конечном итоге приводит к тому, что более слабые пароли и пароли повторно используются на нескольких сайтах (что увеличивает их уязвимость к атакам); не говоря уже о старом «просто набросать его на заметку и прикрепить его к монитору» решение для управления паролями

Упростите вход в приложение Spring Boot с помощью единого входа GitHub

Теперь пришло время реализовать клиент GitHub OAuth 2.0.

Во-первых, вам нужно зарегистрировать новое приложение OAuth в GitHub. Зайдите на их сайт и сделайте это сейчас. Заполните значения, как показано ниже.

Обратите особое внимание на URL обратного вызова авторизации, как это должно быть http://localhost:8080/login/oauth2/code/github.

Нажмите Зарегистрировать приложение. Запишите идентификатор клиента и секрет клиента, так как они понадобятся вам в течение секунды.

Теперь вернемся к Java. Откройте oauth-startпроект в вашей IDE.

В build.gradleфайле обратите внимание на пару новых зависимостей:

...
dependencies {  
    implementation 'org.springframework.boot:spring-boot-starter-security'  
    implementation 'org.springframework.boot:spring-boot-starter-thymeleaf'  
    implementation 'org.springframework.boot:spring-boot-starter-web'  
    implementation 'org.springframework.security:spring-security-oauth2-client'  
    implementation 'org.springframework.security:spring-security-oauth2-jose'  
    ...  
}

package com.okta.spring.SpringBootOAuth;    
...

@Configuration  
public class SecurityConfiguration extends WebSecurityConfigurerAdapter {  
    @Override  
    public void configure(HttpSecurity http) throws Exception {  
        http.antMatcher("/**")  
            .authorizeRequests()  
            .antMatchers("/", "/login**").permitAll()  
            .anyRequest().authenticated()  
            .and()  
            .oauth2Login();  
    }  
}

spring:  
  thymeleaf:  
    cache: false  
  security:  
    oauth2:  
      client:  
        registration:  
          github:  
            client-id: << your GitHub client ID>>  
            client-secret: << your GitHub client secret >>

package com.okta.spring.SpringBootOAuth;  

...

@Controller  
public class WebController {  

    @RequestMapping("/securedPage")  
    public String securedPage(Model model,  
                              @RegisteredOAuth2AuthorizedClient OAuth2AuthorizedClient authorizedClient,  
                              @AuthenticationPrincipal OAuth2User oauth2User) {  
        model.addAttribute("userName", oauth2User.getName());  
        model.addAttribute("clientName", authorizedClient.getClientRegistration().getClientName());  
        model.addAttribute("userAttributes", oauth2User.getAttributes());  
        return "securedPage";  
    }  

    @RequestMapping("/")  
    public String index() {  
        return "index";  
    }  

}

<!DOCTYPE html>  
<html lang="en">  
<head>  
    <meta charset="UTF-8">  
    <title>Home</title>  
</head>  
<body>  
    <h1>Spring Security SSO</h1>  
    <a href="securedPage">Login</a>  
</body>  
</html>

<!DOCTYPE html>  
<html xmlns:th="http://www.thymeleaf.org">  
<head>  
    <meta charset="UTF-8">  
    <title>Secured Page</title>  
</head>  
<body>  
    <h1>Secured Page</h1>  
    <div>User Name: <span th:text="${userName}"></span></div>  
    <div>Client Name: <span th:text="${clientName}"></span></div>  
    <div>User Attributes: <span th:text="${userAttributes}"></span></div>  
</body>  
</html>

spring:  
  ...
  security:  
    oauth2:  
      client:  
        registration:  
          github:  
            client-id: << Your GitHub Client ID >>  
            client-secret: << Your GitHub Client Secret >>  
          okta:  
            client-id: << Your Okta Client ID >>  
            client-secret: << Your Okta Client Secret >> 
            client-name: Okta
        provider:  
          okta:  
            issuer-uri: https://okta.okta.com/oauth2/default

dependencies {
    ...
    implementation 'com.okta.spring:okta-spring-boot-starter:1.1.0'
    ...
}

okta:  
  oauth2:  
    issuer: https://okta.okta.com/oauth2/default  
    client-id: <<yourOktaClientID>>
    client-secret: <<yourOktaClientSecret>> 
spring:  
  thymeleaf:  
    cache: false